のKerberosダブルホップと偽装を呼び出す

Question

I持っている誤解、私が持っているコード：

LogonUser(name,domain, password,LOGON32_LOGON_NETWORK, LOGON32_PROVIDER_DEFAULT,&hToken); 
ImpersonateLoggedOnUser(hToken); 

以降、私は私のサーバーへの現在のユーザーとのSSPIの接続（別のPC） ImpersonateLoggedOnUserを行うそれを最初のホップを--is ？ 私が持っているどのように多くのホップ： 1-接続（サーバ・スレッドは、ユーザーに偽装）
2-logon->（1つのホップ）偽装サーバーへ - >（サーバースレッドがユーザーに偽装）サーバーに接続

Answer 1

必要にLOGON32_LOGON_NETWORKをLOGON32_LOGON_INTERACTIVEに変更します.-( となり、最初に偽装されたユーザーは希望がないように動作します（理由は不明）