Por que o NTLM é preferível ao Kerberos no SharePoint quando o cliente não pertence ao domínio?

Resposta

Porque o NTLM realiza challenge–response direto entre cliente e servidor, sem exigir bilhetes do KDC, permitindo autenticação de estações em workgroup ou domínios não confiáveis.