Isso realmente depende do acesso que você deseja dar. Você pode ter uma situação em que deseja confiar apenas em um domínio e não em todos os domínios de uma floresta, ou pode ter muitos domínios em uma floresta e uma confiança de floresta é a mais conveniente para configurar e administrar.
O TechNet tem muitos bons artigos que explicam a diferentes opções.
A maioria das relações de confiança que eu configurei foram para migrações e dentro da mesma empresa, mas se fosse para uma organização externa, eu daria o mínimo de acesso.