模拟委派的Windows帐户

Question

我有3层架构：客户端 - 中间层 - SQL。 我需要委派客户端权限来访问SQL Server。 我在客户端 - 中间层之间进行了委托，它工作正常（据我所知）。 但中间层 - SQL服务器连接超过NTLM（无法更改），不支持委派。当然，连接时抛出401 - 0x80070005“0x80070005访问被拒绝。您无权执行请求的操作”。

因此我需要模拟从客户端帐户委托的MT到SQL。有可能吗？

Answer 1

不，你需要Kerberos，别的什么，忘了NTLM。