我有Windows身份验证服务。使用以下代码，我可以获得使用服务的用户的Windows身份（通过使用客户端）。

String currentUser = OperationContext.Current.ServiceSecurityContext.WindowsIdentity.Name;

服务器中的配置为：

<binding name="messageSecurity">
<security mode="Message">
<message clientCredentialType="Windows"/>
</security>
</binding>

我还阅读了服务器中的内容，它使用Kerberos来工作。

现在，我试图了解其在我们公司网络中的重要性。在办公室中，用户将使用其活动目录凭据登录到其桌面。我们的服务托管在名为“ SERV1”的Windows服务器中。

1. 仅具有（登录）“ SERV1”访问权限的用户可以访问该服务吗？还是所有能够登录办公室网络（使用活动目录凭据）的用户都可以使用该服务？

2. 有没有一种方法可以确保只有经过CIO批准的应用程序才能访问该服务，并使该服务保持Windows身份验证？

3. 是对每个服务操作调用还是仅对第一个调用进行此身份验证检查？

4. 服务有什么办法可以知道用户的Windows凭据？

注意：我了解WindowsAuthentication可以与成员资格提供程序进行比较-
从集中位置提供用户名和密码。可以将其与ASP.Net成员资格提供程序或Active Directory成员资格提供程序进行比较。

进一步阅读：

1. ASP.NET Active Directory成员资格提供程序和SQL配置文件提供程序

2. wcf数据合同授权

3. http://www.theserverside.net/tt/articles/showarticle.tss?id=ClaimsBasedSecurityModel