contactar con el controlador de dominio. Sin embargo, en NTLM, cada vez
que el usuario intenta acceder a un recurso que esté localizado en un
servidor, éste tendrá que contactar con un controlador de dominio para
autenticar al usuario.

_ En Kerberos, las confianzas son bidireccionales y transitivas, y serán
configuradas de forma automática a medida que se van añadiendo dominios
al bosque. Además, admitirá confianzas entre bosques y entre dominios
Kerberos que no sean Windows. Las relaciones en NTLM serán manuales,
unidireccionales y no transitivas.