チャブーンです。
この件ですが、SCCMの視点ではわからないのですが、一般的なAcitve Directoryレベルでよければ、コメントします。
結論として、双方向の信頼は必要です。したの資料の該当箇所に「アカウントフォレストとリソースフォレストの双方向信頼は必須だが、アカウントフォレスト間(複数のアカウントフォレストがあるケース)の信頼は不要です」とわざわざ書いてあります。
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/ff955845(v=ws.10)?WT.mc_id=EM-MVP-8322
----
Alternatively, a resource forest can be used solely for management of account forests and hosting AD CS for cross-forest enrollment. Two-way trusts between the resource forest and each account forest
are required but trust relationships between account forests are not required for cross-forest enrollment.
----
残念ながらスタンドアロンCAの場合、自動的に証明書を配布するしくみはないようです。先に紹介した以下の資料も「Enterprise CA」が必須であり、スタンドアロンCAでは動作しません。
https://social.technet.microsoft.com/Forums/ja-JP/54d576f2-d6ac-4463-b543-aee0d11259c1?WT.mc_id=EM-MVP-8322
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
