Ошибка подключения автономной WCF-службы через WebHttpBinding в режиме Kerberos

У меня есть автономная служба WCF, доступ к которой можно получить с помощью WebHttpBinding. Эта служба должна получить токен kerberos от интернет-обозревателя на клиенте, а затем он должен выдать себя за этот токен для доступа к файловому серверу через общий сетевой ресурс на другом сервере.

Как эта цепочка:

IE (Client) -> WCF-Service (BI-Server) -> impersonate -> access network share on file server

Но IE представляет диалоговое окно входа в систему, если я изменю ClientCredentialType или добавлю ServiceAuthenticationBehavior с настройками Kerberos (401 Unauthorized).

С NTLM я могу получить доступ к службе WCF и выдать себя за другое лицо, но доступ к файловому серверу приводит к UnauthorizedAccessException.

На том же сервере есть NetTcpBinding с Kerberos, который отлично работает.

Что я делаю не так?

Делегирование для Kerberos (все службы) активировано на сервере BI.

• ADS-Functional Level - 2012 г.
• Файловый сервер - это Windows Server 2003
• WCF / IIS-Host - это Windows Server 2012 R2
• Клиент - Windows 8, IE 10

Теперь код для канала:

var listenUrl =  "http://0.0.0.0:8735";

var bind = new WebHttpBinding(WebHttpSecurityMode.TransportCredentialOnly)
{
         Security = {Transport = {ClientCredentialType = HttpClientCredentialType.InheritedFromHost}},
         TransferMode = TransferMode.StreamedResponse
};

var host = new WebServiceHost(typeof(C_SIS), new Uri(listenUrl));
host.AddServiceEndpoint(typeof(IW_SIS), bind, "").Behaviors.Add(new WebHttpBehavior());

ServiceAuthenticationBehavior sab = null;
sab = host.Description.Behaviors.Find<ServiceAuthenticationBehavior>();
if (sab == null)
{
         sab = new ServiceAuthenticationBehavior();
         sab.AuthenticationSchemes = AuthenticationSchemes.Negotiate | AuthenticationSchemes.Ntlm;
         host.Description.Behaviors.Add(sab);
}
else
{
         sab.AuthenticationSchemes = AuthenticationSchemes.Negotiate | AuthenticationSchemes.Ntlm;
}

host.UnknownMessageReceived += new EventHandler<UnknownMessageReceivedEventArgs>(UnbekannterRecv);
host.Open();