Это всё на трех разных кмпьютерах в одном домене:

.NET client (юзер1)->WCF(запущен под юзер2)->SQL Server (запущен под юзер3)

На WCF делается impersonate и коннект к SQL Server делает юзер1.

1. Что использовать на в клиентском конфиге: userPrincipalName? servicePrincipalName? dns? и почему
2. Какой-то кетаиц пишет, что если использовать IP в адресе на клиенте, то вообще ничего не нужно указывать
3. Обязательно ли создавать пальцами spn для сервисов или можно обойтись?
4. Возможно ли такое же, но немного не такое и как сделать?

.NET client (домен1\юзер1)->WCF(запущен под домен2\юзер2)->SQL Server(домен2\юзер3)

AxeleronWinnipuh,
Если получится в итоге, не поленитесь, пожалуйста, статейку на MSDN написать.

Ну, не то, чтобы строю, чисто не могу унять тягу к знаниям , типа "а если вот так - получится или нет?".
В конце концов схему для одного домена настроил, все работает. Но вот тянет проверить вышеперечисленные вопросы.

Ведь если есть два домена с трастнутыми отношениями, то почему нельзя использовать такую же схему имперсонизации?
А если можно, то как?