AD单向信任是否需要pipe理员对这两个域的权限？
假设我是域A的域pipe理员，并且我想让域B的用户访问他们可以通过VPN访问的域A上的东西。 从我所了解的可以通过build立一个信任可以做到，但它需要在两个域名的pipe理？
传入信任所需的唯一权限是成为Incoming Forest Trust Builders的成员。
这也可以通过林根域中Enterprise Admins或Domain Admins的更高权限组来实现。
对于传出信任，您需要在林根域中有一个Enterprise Admins或Domain Admins 。
所以要回顾一下， trusting域需要比trusted trusting域更多的权限，但最简单的方法是使用Enterprise或Domainpipe理员两端。
创build一个森林信任KB提供了一些有关该主题的信息。