Tuy nhiên, SSSD có thể sử dụng đối tượng TDO luôn tồn tại trong AD cho miền tin cậy (ủy thác xuyên rừng được thực hiện bởi ủy thác của miền gốc rừng). Điều này có nghĩa là vé mà SSSD cần yêu cầu thuộc về một khu vực khác (khu vực gốc rừng AD) chứ không phải cho khu vực FreeIPA.