何時建立樹系信任

您只可以在一個 Windows Server 2008 或 Windows Server 2008 R2 樹系的樹系根網域和另一個 Windows Server 2008 或 Windows Server 2008 R2 樹系的樹系根網域之間建立樹系信任。在兩個 Windows Server 2008 或 Windows Server 2008 R2 樹系之間建立樹系信任,可提供位於每個樹系中所有網域之間單向或雙向的可轉移信任關係。對應用程式服務提供者、正在進行合併或收購、合作企業外部網路的組織,以及尋求系統管理自動化解決方案的組織而言,樹系信任是很有用的。

如需建立樹系信任的相關資訊,請參閱建立樹系信任

使用單向樹系信任

兩個樹系之間的單向樹系信任可讓受信任樹系的成員使用信任樹系中的資源。但是,信任只能單方向運作。例如,在樹系 A (受信任的樹系) 和樹系 B (信任樹系) 之間建立單向樹系信任時,樹系 A 的成員可以存取位於樹系 B 之中的資源,但是樹系 B 的成員無法使用相同的信任來存取位於樹系 A 之中的資源。

使用雙向樹系信任

兩個樹系之間的雙向樹系信任可讓任一樹系的成員使用另一樹系中的資源,而且每個相對樹系中的網域會隱含地信任另一樹系中的網域。例如,在樹系 A 和樹系 B 之間建立雙向樹系信任時,樹系 A 的成員可以存取位於樹系 B 之中的資源,而且樹系 B 的成員也可以使用相同的信任來存取樹系 A 之中的資源。

其他參考資料