Les approbations transitives (bidirectionnelles) sont établies de manière automatiques lors de la création de sous-domaine ou bien de lors de l'ajout d'un arbre de domaine dans une forêt Active Directory. Les relations d'approbations sont généralement à double sens; cela veut dire qu'un domaine approuvé approuve également le domaine qu'il approuve. Cela implique que les utilisateurs de chaque domaine peuvent accéder aux ressources d'un autre doamine à conditions que les droits aient été configurés.

Deux domaines qui s'approuvent, ne signifient en aucun cas que les utilisateurs d'un domaine peuvent accéder aux ressources de l'autre. Les permissions doivent bien évidemment être appliquées.