Não há nenhuma diferença real além do espaço de nomes do DNS ser disjunto. O primeiro domínio (por exemplo, company.com) permanecerá como o domínio raiz da floresta.
Temos a floresta chamada "company.com" e estamos debatendo entre "thing.company.com" e "thing.local". Meu entendimento é que este último é chamado de "Árvore em uma floresta"
Quais são os critérios decisivos que me ajudarão a escolher qual é o melhor? Existe alguma configuração de segurança, gerenciamento ou GPO que favoreça uma sobre a outra?
Não há nenhuma diferença real além do espaço de nomes do DNS ser disjunto. O primeiro domínio (por exemplo, company.com) permanecerá como o domínio raiz da floresta.