Первое замечание: ни Kerberos, ни LDAP не являются средствами авторизации.
LDAP не является, так же, средством аутентификации (authentication).

Второе замечание: Kerberos накладывает два серьезных требования: наличие KDC и синхронизацию времени между всеми участниками процесса.

3A
AAA, как напписано в доках радиуса Авторизация, Аутентификация, и Аккаунтинг.
Первые 2 я всё время путаю, но вот по докам радиуса:
Авторизация - это процесс получения информации о пользователе из внешних источников (файл, базаданных или LDAP), и проверка, что информация в запросе подходит для аутентификации пользователя. Модуль авторизации имеет дело с источниками данных, так LDAP, SQL, passwd, файлы это модули авторизации.

<прорущено>
Аутентификация это процесс сравнивания информации в запросе с информацией с в базе данных.

Оригинальный текст на английском, нописанный ЗАРАЗА.

"Authentication" - это выяснение личности, а "authorization" - это позволение выполнения тех или иных действий. Разница принципиальная. В LDAP заложена какая-то собственная аутентификация. Как и в, скажем, FTP или POP3...

В Windows Kerberos используется для того, чтобы клиент и сервер могли безопасно поменяться session key'ами. При этом оба безусловно доверяют KDC. Такова карма любой trust based security. Для клиента и сервера именно KDC выступает как trusted authority, уменьшая общее количество доверия в системе.