Opis sytuacji, w których należy utworzyć zaufanie lasu

Zaufanie lasu można utworzyć tylko między domeną główną lasu w jednym lesie systemu Windows Server 2008 lub Windows Server 2008 R2 a domeną główną lasu w innym lesie systemu Windows Server 2008 lub Windows Server 2008 R2. Utworzenie zaufania lasu między dwoma lasami systemu Windows Server 2008 lub Windows Server 2008 R2 skutkuje utworzeniem jednokierunkowej lub dwukierunkowej przechodniej relacji zaufania między wszystkimi domenami, które znajdują się w obu lasach. Relacje zaufania lasów są przydatne dla dostawców ASP, organizacji podlegających fuzjom lub przejęciom, a także we wspólnych służbowych sieciach ekstranetowych oraz w organizacjach poszukujących rozwiązań zapewniających autonomiczność administracyjną.

Aby uzyskać więcej informacji na temat tworzenia relacji zaufania lasów, zobacz temat Tworzenie zaufania lasu.

Jednokierunkowe zaufanie lasu ustanowione miedzy dwoma lasami umożliwia członkom lasu zaufanego używanie zasobów znajdujących się w lesie ufającym. Jednak takie zaufanie działa tylko w jednym kierunku. Jeśli na przykład zostanie utworzone jednokierunkowe zaufanie lasu między lasem A (las zaufany) i lasem B (las ufający), elementy członkowskie lasu A będą mogły uzyskiwać dostęp do zasobów znajdujących się w lesie B, ale elementy członkowskie lasu B nie będą mogły uzyskiwać dostępu do zasobów znajdujących się w lesie A przy użyciu tego samego zaufania.

Dwukierunkowe zaufanie lasu ustanowione między dwoma lasami umożliwia członkom dowolnego z tych lasów używanie zasobów znajdujących się w drugim lesie, a domeny w każdym z tych lasów ufają domenom w drugim lesie w sposób niejawny. Jeśli na przykład zostanie ustanowione dwukierunkowe zaufanie lasu między lasem A i lasem B, elementy członkowskie lasu A będą mogły uzyskiwać dostęp do zasobów znajdujących się w lesie B oraz elementy członkowskie lasu B będą mogły uzyskiwać dostęp do zasobów znajdujących się w lesie A przy użyciu tego samego zaufania.