Namun, SSSD dapat menggunakan objek TDO yang selalu ada di AD untuk domain kepercayaan (perwalian lintas hutan dilakukan oleh kepercayaan domain akar hutan). Ini berarti SSSD tiket harus meminta milik ranah yang berbeda (alam akar hutan AD) daripada ke ranah FreeIPA.