Confianzas de bosque, externas, de acceso directo y de territorio; transitividad y dirección; autenticación selectiva; filtrado de SID

Una confianza (trust) es una relación que permite a los usuarios de un dominio autenticarse ante recursos de otro. El vocabulario de las confianzas es direccional y fácil de confundir, así que apréndelo con precisión. El dominio que confía (trusting) tiene los recursos; el dominio de confianza (trusted) tiene las cuentas. El acceso fluye en sentido opuesto a la dirección de la confianza: si el dominio A confía en el dominio B, a los usuarios de B se les puede conceder acceso a recursos de A. Una confianza bidireccional es simplemente dos confianzas unidireccionales. Dentro de un bosque, cada dominio tiene automáticamente confianzas transitivas bidireccionales de primario-secundario y de raíz de árbol, así que solo creas confianzas manualmente hacia otros bosques, otros dominios fuera del bosque o territorios (realms) Kerberos que no son de Windows.