问题 我可以模拟使用表单身份验证进行身份验证的客户端并建立与SQL Server的可信连接吗？

这是我使用的课程。此外，您还需要检查并查看运行AppPool的进程是否具有足够的权限进行模拟，因为它是一种特权活动。我会给用户帐户说明应用程序池在临时管理员权限下运行（当然只是开发框），看看它是否有效，这样你就会知道它是否是权限问题。

public class ImpersonationHelper : IDisposable
    {
        private const int LOGON32_LOGON_INTERACTIVE = 2;
        private const int LOGON32_PROVIDER_DEFAULT = 0;
        private WindowsImpersonationContext _impersonationContext;
        private string _userName;
        private string _domain;
        private string _password;

        [DllImport("advapi32.dll")]
        public static extern int LogonUserA(String lpszUserName,
            String lpszDomain,
            String lpszPassword,
            int dwLogonType,
            int dwLogonProvider,
            ref IntPtr phToken);
        [DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
        public static extern int DuplicateToken(IntPtr hToken,
            int impersonationLevel,
            ref IntPtr hNewToken);

        [DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
        public static extern bool RevertToSelf();

        [DllImport("kernel32.dll", CharSet = CharSet.Auto)]
        public static extern bool CloseHandle(IntPtr handle);

        public ImpersonationHelper(string domain, string userName, string password)
        {
            _userName = userName;
            _domain = domain;
            _password = password;
        }

        public void Start()
        {
            WindowsIdentity tempWindowsIdentity;
            IntPtr token = IntPtr.Zero;
            IntPtr tokenDuplicate = IntPtr.Zero;

            if (RevertToSelf())
            {
                if (LogonUserA(_userName, _domain, _password, LOGON32_LOGON_INTERACTIVE,
                    LOGON32_PROVIDER_DEFAULT, ref token) != 0)
                {
                    if (DuplicateToken(token, 2, ref tokenDuplicate) != 0)
                    {
                        tempWindowsIdentity = new WindowsIdentity(tokenDuplicate);
                        _impersonationContext = tempWindowsIdentity.Impersonate();
                        if (_impersonationContext != null)
                        {
                            CloseHandle(token);
                            CloseHandle(tokenDuplicate);
                        }
                    }
                }
            }
            if (token != IntPtr.Zero)
                CloseHandle(token);
            if (tokenDuplicate != IntPtr.Zero)
                CloseHandle(tokenDuplicate);
        }

        #region IDisposable Members

        void IDisposable.Dispose()
        {
            if (_impersonationContext != null)
            {
                _impersonationContext.Undo();
            }
        }

        #endregion
    }

您是否在Windows 7或Windows 2008计算机上启用了模拟？本文介绍了如何设置它。 http://technet.microsoft.com/en-us/library/cc730708(WS.10).aspx。另外，你运行32位还是64位？

您还应该咨询您的AD管理员，看看是否允许模拟。我公司的AD政策不允许冒充。

我想你已经确定了问题，但没有人提到过。 “双跃点”问题不允许你这样做。这是不可能的。有很多人写过这样的文章 斯科特福赛思。

当您对IIS进行身份验证时   服务器使用集成   身份验证，耗尽你的   第一次'跳'。 IIS尝试访问时   一个网络设备，那将是   不是双倍或第二跳   允许。 IIS无法依次传递   那些凭据到下一个网络   设备，否则开发人员或   管理员可以滥用你的   凭证并以这种方式使用它们   网站访问者没有预料到。

匿名不会发生这种情况   访问或冒充假冒   因为在那种情况下IIS负责   验证你，然后它使用一个   本地或网络的不同用户   访问。这意味着应用程序池   身份或匿名用户可以制作一个   网络呼叫作为第一跳。

我认为很明显，除第一次连接外，您无法再通过凭证。