在我们的组织中，我们有两个Active Directory森林A和B，它们之间没有任何信任关系。 现在，我们需要有一个允许来自两个域的用户login的Sharepoint 2010安装。
IT提到两个森林之间的信任关系是违反安全的，因为它不能提供数据/服务隔离。 它是否正确？ 有没有可能configuration这两个森林之间的信任关系？
build立一个信任关系可以让你授权和/或拒绝来自新域的用户和组的访问。 信任关系不保证访问新域中的任何人的任何东西。
请记住，内置的“经过身份validation的用户”和“所有人”组确实包括来自其他受信任域的用户，而“域用户”则不包括。 如果您的networking权限设置正确，这不会有任何问题。
如果您或您的IT同事有任何疑问，请在受信任的域上设置一个testing帐户，并使用该帐户validation访问在您希望拒绝的任何位置被拒绝。