Ldap что это и чем отличается от kerberos?

Ldap протокол, в котором реализована аутентификация и он позволяет общаться с active directory, своими запросами, kerberos сетевой прокол аутентификации, то есть для подключения к AD , могу использовать или kerberos, или ldap, а взаимодействовать с AD все равно буду через ldap или там под капотом используется kerberos, запутался в этом вопросе.