システムは、異なるフォレスト内のドメイン間で、外部（またはフォレスト）の信頼を経由することがサポートされます。
次の機能が含まれます。
- あるフォレストにおけるユーザー/グループの割り当て/エンタイトルメントを、別のフォレストのリソースに適用します。
- 一方向の信頼をサポートします。
この機能を有効にするには、次を実行します。
- 使用するアカウントやデスクトップが含まれている、すべてのフォレストの全ドメインを登録します。
- フォレストの信頼の両側にあるフォレスト ルート ドメインを登録します。これは、テナントがフォレスト ルートに接続し、関連する TDO をデコードするために必要です。この要件は、フォレスト ルート ドメインに DaaS デスクトップやユーザーが存在しない場合でも適用されます。
- 各フォレストの 1 つ以上の登録済みドメインでグローバル カタログを有効にします。パフォーマンスを最適化するためには、すべての登録済みドメインでグローバル カタログを有効にする必要があります。
- さまざまなフォレストのグループにデスクトップの資格を付与するには、各フォレストの 1 つ以上のユニバーサル グループを登録します。ドメイン ローカル グループを使用したエンタイトルメント/割り当てはサポートされていません。そのため、「member」属性の DN と tokenGroup から FSP が除外されます。
- フォレスト ドメインの DNS 名およびルートの名前付けコンテキストについては、階層構造に従います。たとえば、親ドメインが example.edu の場合、子ドメインは vpc.example.edu となり、vpc.com とはなりません。
- 衝突する NETBIOS 名を持つ、外部の信頼されたフォレストのドメインは回避してください。そのようなドメインは除外されます。登録済みの NETBIOS 名は、信頼されたフォレストのドメインの列挙時に検出された衝突する NETBIOS 名よりも常に優先されます。
