S'il existe une approbation entre deux forêts, les mécanismes d'authentification de chacune des forêts approuvent les authentifications ...

S'il existe une approbation entre deux forêts, les mécanismes d'authentification de chacune des forêts approuvent les authentifications issues de l'autre forêt. Les approbations aident à contrôler l'accès aux ressources partagées d'un domaine de ressources (le domaine d'approbation) en vérifiant que les demandes d'authentification proviennent d'une autorité approuvée (le domaine approuvé). Les approbations entre les forêts peuvent être des approbations externes ou de forêt. Les approbations externes peuvent exister avec des domaines Windows 2000 Server ou Windows Server 2003, quel que soit leur niveau fonctionnel, et utilisent l'authentification NTLM. Les approbations de forêt peuvent exister avec les forêts Windows Server 2003 ou Windows Server 2008 au niveau fonctionnel de forêt Windows Server 2003 ou supérieur, et utilisent l'authentification Kerberos.