Cuándo crear una confianza de bosque

Puede crear una confianza de bosque solamente entre un dominio raíz del bosque en un bosque de Windows Server 2008 o Windows Server 2008 R2 y un dominio raíz del bosque en otro bosque de Windows Server 2008 o Windows Server 2008 R2. La creación de una confianza de bosque entre dos bosques de Windows Server 2008 o Windows Server 2008 R2 proporciona una relación de confianza transitiva, unidireccional o bidireccional, entre todos los dominios que residen en cada bosque. Las confianzas de bosque son útiles para proveedores de servicios de aplicación, organizaciones en proceso de fusión o adquisición, extranets de empresas colaboradoras y organizaciones que buscan autonomía administrativa.

Para obtener más información acerca de cómo crear confianzas de bosque, consulte Creación de una confianza de bosque.

Una confianza de bosque unidireccional entre dos bosques permite a los miembros del bosque de confianza usar recursos ubicados en el bosque que confía. Sin embargo, la confianza funciona sólo en una dirección. Por ejemplo, cuando se crea una confianza de bosque unidireccional entre el bosque A (el bosque de confianza) y el bosque B (el bosque que confía), los miembros del bosque A pueden tener acceso a los recursos ubicados en el bosque B, pero los miembros del bosque B no pueden tener acceso a los recursos ubicados en el bosque A, aunque se trate de la misma confianza.

Una confianza de bosque bidireccional entre dos bosques permite a los miembros de ambos bosques usar recursos ubicados en cualquiera de ellos, y los dominios de cada uno de los bosques confían de forma implícita en los dominios del otro bosque. Por ejemplo, cuando se establece una confianza de bosque bidireccional entre el bosque A y el bosque B, los miembros del bosque A pueden tener acceso a los recursos del bosque B y los miembros del bosque B pueden tener acceso a los recursos del bosque A (con la misma confianza).