Descripción de la suplantación

Puede configurar SQL Server y Microsoft Windows para permitir que una instancia de SQL Server se conecte a otra instancia de SQL Server en el contexto de un usuario de Windows autenticado. Esto se conoce como suplantación o delegación.

Suplantación de SQL Server en un dominio

Con la delegación, la instancia de SQL Server a la que se conecta el usuario de Windows mediante la autenticación de Windows suplanta a este usuario cuando se comunica con otra instancia de SQL Server o con un proveedor de SQL Server. Esta segunda instancia o proveedor puede encontrarse en el mismo equipo o en uno remoto en el mismo dominio de Windows que la primera instancia.

Podría necesitar la delegación de la cuenta de seguridad para obtener acceso a proveedores de un equipo distinto para ejecutar consultas distribuidas. La habilitación de la delegación para las consultas distribuidas implica cambios en la configuración de SQL Server y Active Directory.

Se confía para delegación limitada

Windows Server 2003 admite una delegación más específica que versiones anteriores de Windows. Windows Server 2003 permite la concesión de derechos de delegación para combinaciones particulares de servicios. Se dice que se confía para delegación limitada en estas combinaciones. Esta configuración es la preferida y la más segura en dominios con la funcionalidad completa de Windows Server 2003.