Si hay una relación de confianza entre dos bosques, los mecanismos de autenticación de cada bosque confían en las autenticaciones ...

Si hay una relación de confianza entre dos bosques, los mecanismos de autenticación de cada bosque confían en las autenticaciones procedentes del otro bosque. Las relaciones de confianza ayudan a controlar el acceso a los recursos compartidos en un dominio de recursos (el dominio que confía) a través de la comprobación de que las solicitudes de autenticación entrantes proceden de una autoridad de confianza (el dominio de confianza). Las relaciones de confianza entre bosques pueden ser confianzas externas o de bosque. Las confianzas externas pueden existir con dominios de Windows 2000 Server o Windows Server 2003, sea cual sea su nivel funcional, y usan autenticación NTLM. Las confianzas de bosque pueden existir con bosques de Windows Server 2003 o Windows Server 2008 que funcionen como mínimo en el nivel funcional de Windows Server 2003, y usan autenticación Kerberos.