Есть 4 компьютера:

1. DC - Domain controller домена TEST
2. Client - машина, где запускается клиент (WinForms) - TEST\userclient
3. vsvc - машина, где работает WCF service (windows service) - TEST\userwcf
4. vsql - машина с SQL Server 2012 - TEST\usersql

Задача: клиент (TEST\userclient) коннектится по протоколу net.tcp с сервисом (TEST\userwcf), сервис должен коннектнуться по трастед коннекшн к SQL Server как TEST\userclient и чего-то сделать.

Сделал SPN для юзера TEST\usersql, вроде в настройках все сделал, в сервисе внутри приверяю текущего юзера - TEST\userclient, но он делает коннект к SQL Server, и получаю ошибку, что

Login failed for user NT AUTHORITY\ANONYMOUS LOGON

Что проверить? что еще сделать?

AxeleronРолг Хупин, настраивать Kerberos аутентификацию на машине, которая вызывает эффект double hop (которая теряет имперсонацию при передачи запроса от клиента к последующему серверу).

сработало, одну фигню упустил:

нужно было в АД еще и машине дать делегацию на сервисы

AxeleronРолг Хупинсработало, одну фигню упустил:

нужно было в АД еще и машине дать делегацию на сервисы
Видно, у Вас другой случай был тогда, не столь тяжелый :)

не, случай был тяжелый, но я все тяготы перенес , была длинная мозгопарка, а вот этот момент еле нашел.

.NET client->WCF (windows service)->SQL Server
.NET client->WCF (in IIS)->SQL Server