Установка полномочий файла по умолчанию в общем каталоге с помощью ACL и umask

Определенно походит на проблему двойного транзитного участка. Необходимо будет установить среду для использования аутентификации Kerberos между клиентами, сервером отчета и сервером данных.

Чтобы Kerberos работал, Вам будут нужны сервис создания отчетов и сервис базы данных SQL для выполнения как учетные записи домена, а не локальные учетные записи (Локальная Система/Сетевая служба), и необходимо будет создать SPNs для сервисной учетной записи создания отчетов в Active Directory. См. эту статью для получения информации о SPNs, который необходимо создать. Google также поднимет набор больше информации о том, как настроить вещи.

править: Система больше не думает, что я - спаммер, таким образом, я могу отправить несколько ссылок :P