Setup Kerberos Delegation

Ein Client greift auf ein Frontend zu und das Frontend auf das Backend im Namen des Benutzers.

setspn -A WebService/SRV01.ndsedv.de:433 iis-gmsa

$computer = Get-ADComputer -Identity SRV02
 Set-ADComputer SRV01 -PrincipalsAllowedToDelegateToAccount $computer

SRV02 Backend File Server
SRV01 Frontend Web-Server