我想问一下是否可以仅使用 Kerberos（委托）在 WinRM 服务的“第二跳”处冒充？
CredSSP 对我来说没有解决方案，因为我无法提示用户密码.. 我正在使用 Windows 2008 R2、C#、.NET 4.0 ...
场景：我有客户端/服务器应用程序（客户端使用 ODBC 驱动程序与服务器通信）。客户端获取当前用户 Windows 凭据并传递给服务器。服务器创建线程并模拟调用者。从这个模拟线程中，我尝试使用 Kerberos 身份验证调用远程 WinRM 服务（PowerShell），但它总是失败：
System.Management.Automation.Remoting.PSRemotingTransportException：处理来自远程服务器的数据失败，并显示以下错误消息：访问被拒绝。有关详细信息，请参阅 about_Remote_Troubleshooting 帮助主题。
所以看起来调用者没有权限..
如果我调试差异在于当前主体的 ImpersonationLevel 属性（无与委托）。
- 如果我从控制台应用程序运行相同的代码，它可以工作
- 我的客户端和服务器现在在同一台机器上
感谢您的任何建议