Реализована следующая схема:

Домен NT

В домене есть сервер W2K AS с MSSQL 2000 и Web-сервер на W2003 AS + ASP.NET 2.0 и несколько клиентов, пользователи логинятся в домен.

Клиенты обращаются к сайту на веб-сервере, который в свою очередь выполняет коннект к SQL-серверу.

В настройках сайта стоит только интегрированная Windows-аутентификация.

В web.config прописано
<identity impersonate="true" />

Срока соединения:
connectionString="server=serverDB;Integrated Security=SSPI;database=hw_db"

Проблема: не проходит аутентификация пользователя на SQL-сервере, пишет якобы Анонимный логон :(

Права на базу у пользователя естественно есть.

Смотрел на свойство HttpContext.User.Name, там всё нормально - имя нужного пользователя.

В MSDN написано что если сервера находятся на разных машинах то нужно использовать базовую аутентификацию, но мне такой вариант не подходит, также не подходит вариант прописывания имени и пароля в web.config, machine.config или тексте скрипта, также не могу поместить оба сервера на одну машину :(
Нужна именно интегрированная идентификация, чтобы каждый пользователь коннектился к базе под своим аккаунтом, без всяких запросов имени и пароля.



Можно ли это реализовать?

Неужели никто с таким не сталкивался?