Здравствуйте, hstas, Вы писали:

H>Имею следующую архитектуру.
H>На одном и том же IIS 6.0 (запущен от доменной учетки, входящей в локальную группу IIS_WPG) развернуты
H>1. Тонкий клиент (asp.net)
H>2. WCF сервис который хостится на этом IIS.

H>На другой машине крутится MS SQL Server 2000 (работает от локальной учетной записи).
H>делегирование настраивал по вот этому мануалу How to use Kerberos authentication in SQL Server

H>В итоге получил половинчатый результат — если с клиента подключатся к SQL серверу — то подключение идет под доменной учеткой пользователя.
Брацзер при этом запущен на том же компьютере, что и сервис?
Если нет — попробуйте запустить его с того же компьютера, будет ли отличаться результат? То есть, чтобы браузер, asp.net и WCF сервис были на одной машине, а SQL — на другой.

H>А вот если с клиента дернуть функцию у WCF сервиса, которая тоже осуществляет такое же подключение — то получаю Login failed, т.к. подключение идет под учеткой IIS-а.

H>Имперсонация включена и на клиенте и на WCF сервисе (проверял через ServiceSecurityContext.Current.WindowsIdentity.Name).
Как именно она включена?