Informazioni sulla creazione di un trust tra foreste

È possibile creare un trust tra foreste solo tra un dominio radice della foresta in una foresta Windows Server 2008 o Windows Server 2008 R2 e un dominio radice della foresta in un'altra foresta Windows Server 2008 o Windows Server 2008 R2. La creazione di una trust tra foreste tra due foreste Windows Server 2008 o Windows Server 2008 R2 offre una relazione di trust transitiva, unidirezionale o bidirezionale, tra tutti i domini che si trovano in ogni foresta. I trust tra foreste sono utili per gli application service provider, le organizzazioni che devono affrontare fusioni o acquisizioni, le extranet aziendali collaborative e le organizzazioni alla ricerca di una soluzione che offra autonomia amministrativa.

Per ulteriori informazioni sulla creazione di trust tra foreste, vedere Creare un trust tra foreste.

Un trust tra foreste unidirezionale tra due foreste consente ai membri della foresta trusted di utilizzare le risorse che si trovano nella foresta trusting. Tuttavia, il trust funziona in una sola direzione. Ad esempio, quando un trust tra foreste unidirezionale viene creato tra la foresta A (la foresta trusted) e la foresta B (la foresta trusting), i membri della foresta A possono accedere alle risorse nella foresta B, ma i membri della foresta B non possono accedere alle risorse nella foresta A, utilizzando lo stesso trust.

Un trust tra foreste bidirezionale tra due foreste consente ai membri di entrambe le foreste di utilizzare le risorse che si trovano nell'altra foresta e crea una relazione di trust tra i domini in ogni foresta con i domini nell'altra. Ad esempio, quando un trust tra foreste bidirezionale viene creato tra la foresta A e la foresta B, i membri della foresta A possono accedere alle risorse nella foresta B e i membri della foresta B possono accedere alle risorse nella foresta A, utilizzando lo stesso trust.