为什么我不能在远程计算机上使用模拟打开文件?

您正在进入Kerberos安全域和两个跃点身份验证。
您有两种选择:

• 红色药丸 :尝试使两个跃点身份验证工作。确保至少有一个Windows Server 2003域,所有计算机之间的时间都正确同步,并为特定用户/计算机帐户设置正确的委派。如果您真的“幸运”,那么必须使用setspn配置SPN。

• 吃蓝色药丸 :忽略两个跃点身份验证,在权限刚刚足够的帐户下模拟WCF服务,并在前面的步骤中检查授权。

请原谅我的挫折,但我确实认为我在这个话题上的短暂经历已经让我花费了至少10年的生命。我不想看到别人发生这种事。无论如何,如果你觉得勇敢的话,这篇文章应该给你足够的谷歌关键词。

事件日志和网络监视器对调试很有用…

您可能还需要设置从Web服务器到文件服务器的委派。这将允许文件服务器信任Web服务器已验证的凭据。看到这个 MSDN article 关于如何为应用程序设置委派,特别是关于配置AD的部分。