Да.Когда вам нужно аутентифицировать пользователя на веб-сервере, а затем повторно использовать и передавать учетные данные с веб-сервера на другой сервер, это сценарий «двойной скачок».Единственный способ разрешить это - установить доверие Kerberos между этими двумя машинами.Это делается в Active Directory.
Вам не нужно «конвертировать все ваши вещи в Kerberos», потому что он уже встроен в любой сервер, который находится в ActiveКаталог домена.
В IIS вам нужно настроить «IIS», «Аутентификация» для использования «дайджест-аутентификации» (конечно, Anonymous отключена).
Есть десятки замечательных статейВы через все, что я не упомянул.( Как этот ) Это не сложно, но требуется время, чтобы выучить это в первый раз.Так что не нужно беспокоиться.