Approbations explicites :
Les approbations explicites sont définit manuellement, un peu comme sous Microsoft Windows NT 4.0. On
peut voir ce type d'approbations entre deux arbres de domaines séparés
pour former une seule forêt.
De base, unidirectionnelle, mais il suffit d'en créer deux pour les voir
mutuelle. Une approbation explcite définit pour une autre approbation d'un sous-domaine vers un autre est
une approbation raccourcie. L'avantage de ce type d'approbation est d'accélérer les vérifications lors de
l'authentification en évitant les déplacements entre le sommêt et la base de l'arbre. Cependant, les
approbations explicites peuvent également servir à instaurer une connectivité entre une forêt Active
Directory et un autre domaine externe : approbation externe (partager des informations sans avoir
à fusionner leurs données de schéma ou de catalogue global entre différentes forêts )