Если не ошибаюсь имперсонация не обладает сетевыми пермиссионами, так что через имперсонацию обратиться к третьей машине через фасад на второй не получится (видимо сделано, чтобы не было сквозного пробоя безопасности в домене в случае хакинга IIS).
Не большой спец в безопасности, но скорее всего без logon не обойтись...
Хотя скорее всего все ответы на
MS patterns & practices, там было две статьи про создание защищенных ASP приложений, в частности вопросы трехзвенки и SQL там точно рассматриваются.
данное сообщение получено с www.gotdotnet.ru
ссылка на оригинальное сообщение