Transitividade da relação de confiança
A transitividade determina se uma relação de confiança pode ser estendida para fora dos dois domínios com os quais foi formada. Uma relação de confiança transitiva pode ser usada para estender relacionamentos de confiança com outros domínios e uma relação de confiança intransitiva pode ser usada para negar relações de confiança com outros domínios.
Relações de confiança transitivasSempre que você cria um novo domínio em uma floresta, uma relação de confiança transitiva bidirecional é criada automaticamente entre o novo domínio e seu domínio pai. Se domínios filho forem adicionados ao novo domínio, o caminho de confiança move-se para cima pela hierarquia de domínio, estendendo o caminho de confiança inicial criado entre o novo domínio e seu domínio pai.
As relações de confiança transitivas movem-se para cima na árvore de domínio conforme ela é formada, criando relações de confiança transitivas entre todos os domínios na árvore de domínio.
Os pedidos de autenticação seguem esses caminhos de confiança, de forma que as contas de um domínio da floresta podem ser autenticadas em qualquer outro domínio da mesma floresta. Com um único processo de logon, as contas que contêm as permissões adequadas podem acessar recursos em qualquer domínio na floresta.
https://technet.microsoft.com/pt-br/library/cc739693(v=ws.10).aspx