В чем особенность дочерних доменов от обычной добавленной доменом?
Мне интересно, в чем различия между созданием дочерних доменов от создания и добавления обычного домена на лес Active directory кроме суффикса? Зачем именно создать дочерний домен?
Пользователи могут же иметь доступ в рамке всего леса?
Какие-то различия имеются например различие доступа или что то в этом типе?
Дочерние домены нужны если у вас большая организация и вас не устраивает по каким-то причинам деление на OU, плюс особые пожелания по репликации и безопасности определенных контроллеров домена.
На самом деле, если вы задаете такой вопрос, то дочерние домены вам ЯВНО не нужны. Если же вопрос для самообразования, то лучше пройтись по курсу MS по теме Active Directory или Windows Server. Там все четко и хорошо описано.