impersonation - 模拟委派的 Windows 帐户

Question

我有 3 层架构：客户端 - 中间层 - SQL。我需要委托客户端访问 SQL 服务器的权限。我在客户端 - 中间层之间进行了委托，它工作正常（据我所知）。但中间层 - SQL 服务器连接通过不支持委派的 NTLM（无法更改）。当然，在连接时抛出 401 - 0x80070005 “0x80070005 访问被拒绝。您无权执行请求的操作”。

所以我需要从 MT 模拟到从客户帐户委派的 SQL。可能吗？

Answer 1

不，您只需要 Kerberos，别无其他，忘记 NTLM。