何时创建林信任

您只能在一个 Windows Server 2008 或 Windows Server 2008 R2 林中的林根域和另一个 Windows Server 2008 或 Windows Server 2008 R2 林中的林根域之间创建林信任。在两个 Windows Server 2008 或 Windows Server 2008 R2 林之间创建林信任,可以为驻留在每个林中的每个域之间提供单向或双向可传递的信任关系。林信任对于应用程序服务提供商、正在进行合并或收购的组织、协作业务 Extranet 和寻求管理自治解决方案的组织都非常有用。

有关创建林信任的详细信息,请参阅创建林信任

使用单向林信任

两个林之间的单向林信任允许受信任林的成员使用位于信任林中的资源。但是,这种信任仅可向一个方向操作。例如,在林 A(受信任林)和林 B(信任林)之间创建单向林信任时,使用同一信任,林 A 的成员可以访问位于林 B 中的资源,但是林 B 的成员无法访问位于林 A 中的资源。

使用双向林信任

两个林之间的双向林信任允许每个林的成员使用另一个林中及其隐含的各个林信任域的域中的资源。例如,在林 A 和林 B 之间建立双向林信任时,使用同一信任,林 A 的成员可以访问位于林 B 中的资源,林 B 的成员也可以访问林 A 中的资源。

其他参考