片方向信頼関係と、推移的信頼関係の混在

Daigo_さんの書き込み (2009-02-13 11:39) より:
フォレストX,Y
ドメインA,B,Cがあり、

フォレストX:
・トップドメインA(DNS等を担当)
・ドメインA配下にドメインBがあり、ユーザー（とグループ）がいる。

フォレストY:
・トップドメインC(DNS等を担当)に、ファイルサーバが所属し、
　共有リソース(共有フォルダ)を持つ。

があります。
ドメインCの共有リソースを使うため、ドメインBはドメインCと片方向の信頼関係を
結んでいます。

「ドメインBのとドメインSは、同じドメイン配下で、自動で相互信頼している。
　だから、ドメインBのグループにドメインSのグループを入れ子にすれば、
　ファイルサーバーは触らなくて良いはずだ」
と、主張する意見があり、ファイルサーバへの設定作業が出来ない状態になっています。

※事実、ドメインSのユーザーは共有リソースへのアクセスを蹴られましたが、
　「根拠のエビデンスを出せ」と、持論を曲げられない人もいる訳で。