Setup Kerberos Delegation
Ein Client greift auf ein Frontend zu und das Frontend auf das Backend im Namen des Benutzers.
setspn -A WebService/SRV01.ndsedv.de:433 iis-gmsa $computer = Get-ADComputer -Identity SRV02 Set-ADComputer SRV01 -PrincipalsAllowedToDelegateToAccount $computer
SRV02 Backend File Server
SRV01 Frontend Web-Server