<e ip="img_47.jpg"> </e>
説明/参照：
注意：
*シナリオから：
/ Fabrikamにはfabrikam.comという名前のAD DSドメインがあります。
/ Fabrikamユーザーは、adatum.comドメインの内部SharePointリソースに直接アクセスできる必要があります。
/ Datumユーザーは、fabrikam.comドメイン内のリソースにアクセスできないようにする必要があります。
* A.DatumはFabrikamを信頼する必要があるため（FabrikamはA.Datum内のリソースにアクセスする必要があるため）、A.Datumが送信元、Fabrikamが送信先になります。
*一方向の送信フォレストの信頼では、Windows Server 2008フォレストまたはWindows Server 2003フォレスト（新しい信頼ウィザードの実行時にログオンしていたフォレスト）内のリソースに、他のユーザーのアクセスが許可されます。 Windows Server 2008フォレストまたはWindows Server 2003フォレスト。たとえば、自分がwingtiptoys.comフォレストの管理者であり、そのフォレスト内のリソースにtailspintoys.comフォレスト内のユーザーがアクセスする必要がある場合は、この手順を使用して関係の一方を確立し、tailspintoys内のユーザーがそのようにすることができます。 .comフォレストは、wingtiptoys.comフォレストを構成する任意のドメインのリソースにアクセスできます。
参照：https：//technet.microsoft.com/ja-jp/library/cc794827（v = ws.10）.aspx