Wenn man sich auf den Security Newsgroups die typischsten Probleme anschaut mit denen Windows Entwickler zu kämpfen haben, fällt immer wieder Kerberos Impersonation/Delegation auf. Es ist tatsächlich nicht trivial ein Ende-zu-Ende Delegation Szenario zu erstellen, da hier häufig der Code und die Konfigurations-Einstellungen des Betriebssystems exakt harmonieren müssen.
Deswegen hier ein paar Links zu Ressourcen, die mir in der Vergangenheit geholfen haben:
- Credentials and Delegation
- Troubleshooting Kerberos Delegation
- Kerberos Authentication in Windows Server 2003