我们正在寻找一种方法，为三个松散连接的组织提供对文件共享，打印机和实验室计算机等经过身份validation的资源的访问。 我已经看到了networking资源的联邦设施; 其他域login是类似的吗？ 我们的活动目录域没有连接，所以我们将不得不使用电子邮件地址的用户名，以确保唯一性。 有没有任何类似于ADlogin的openid机制？
为什么不简单地在森林之间创build信任关系并将用户权限授予远程资源？