포리스트 트러스트를 만들어야 하는 경우

포리스트 트러스트는 한 Windows Server 2008 또는 Windows Server 2008 R2 포리스트의 포리스트 루트 도메인과 다른 Windows Server 2008 또는 Windows Server 2008 R2 포리스트의 포리스트 루트 도메인 간에만 만들 수 있습니다. 두 Windows Server 2008 또는 Windows Server 2008 R2 포리스트 간에 포리스트 트러스트를 만들면 각 포리스트 내에 있는 모든 도메인 간에 단방향 또는 양방향 전이적 트러스트 관계가 제공됩니다. 포리스트 트러스트는 응용 프로그램 서비스 공급자, 합병 또는 인수를 진행 중인 조직, 공동 작업 비즈니스 엑스트라넷 및 관리 자율화를 위한 솔루션을 찾고 있는 조직에 유용합니다.

포리스트 트러스트를 만드는 방법에 대한 자세한 내용은 포리스트 트러스트 만들기를 참조하십시오.

단방향 포리스트 트러스트 사용

두 포리스트 간에 단방향 포리스트 트러스트를 설정하면 트러스트된 포리스트의 구성원이 트러스팅 포리스트에 있는 리소스를 사용할 수 있습니다. 그러나 이 트러스트는 한 방향으로만 작동합니다. 예를 들어 포리스트 A(트러스트된 포리스트)와 포리스트 B(트러스팅 포리스트) 간에 단방향 포리스트 트러스트가 만들어지면 포리스트 A의 구성원은 포리스트 B에 있는 리소스에 액세스할 수 있지만 포리스트 B의 구성원은 동일한 트러스트를 사용하여 포리스트 A에 있는 리소스에 액세스할 수 없습니다.

양방향 포리스트 트러스트 사용

두 포리스트 간에 양방향 포리스트 트러스트를 설정하면 두 포리스트의 구성원 모두 다른 포리스트에 있는 리소스를 사용할 수 있으며 각 포리스트의 도메인은 다른 포리스트의 도메인을 암시적으로 트러스트합니다. 예를 들어 포리스트 A와 포리스트 B 간에 양방향 포리스트 트러스트가 설정되면 포리스트 A의 구성원은 포리스트 B에 있는 리소스에 액세스할 수 있으며 포리스트 B의 구성원은 동일한 트러스트를 사용하여 포리스트 A의 리소스에 액세스할 수 있습니다.

추가 참조


목차