IIS PHP 使用 Windows 身份验证和最终用户标识连接到 MSSQL

问：

我们是本地的 Windows 服务器，在 IIS 后面运行 PHP，并在其他服务器上运行 SQL Server 群集。

有没有办法使用最终用户身份对来自我们的 PHP 应用程序的 SQL 请求进行身份验证？

更明确地说：使用 Windows 身份验证设置 IIS 是有效的，并且通过 AD 针对我们的 SQL Server 对 PHP 进程（IIS 中的应用程序池）进行身份验证已经完成。
我们想要实现的目标（而不是我们的安全团队）是将最终用户身份用于请求。
这样我们就可以将 SQL Server 中的 AD 用户/组的权限授予特定角色，而不仅仅是 PHP 进程。

谢谢。