Les utilisateurs appartenant à un groupe dans un domaine Active Directory distinct peuvent être mappés avec leurs groupes respectifs dans ThingWorx à l'aide de l'option Identificateur du nom de forêt. Lorsque ce champ est renseigné par une chaîne, une collection/forêt de contrôleurs de domaine est identifiée. Chaque objet de service d'annuaire configuré avec la même chaîne sera en mesure de mapper les groupes des autres domaines au sein de sa configuration des Mappages de groupes.