Встроенная проверка подлинности Windows (NTLM) и встроенная проверка подлинности Windows (Kerberos)

В чем разница между встроенной аутентификацией Windows (NTLM) и встроенной Windows (Kerberos)?

Как реализовать это в IIS6