Em comparação com o protocolo NTLM, o Kerberos torna mais eficiente a autenticação de servidores por utilizar tickets de sessão renováveis, o que dispensa o servidor de aplicações de consulta ao controlador de domínio a cada nova validação de cliente.