winbind vs. ldap+kerberos

Есть версия что это похожие весщи?

ну я же могу авторизоваться напрямую через LDAP?

Подразумевается, что у меня есть PDC, а за ним - тот самый LDAP.

профит в ntlm, где надо.

Вот тут красиво описано:
http://www.cyberguru.ru/operating-systems/windows-admin/linux-authentication-...

Цербер самый быстрый, но надо мапить юзеров в локальные (по умолчанию). Winbindd функциональный и с хорошей скоростью. LDAP тормознутый. Пример почтовый сервер с биндингом к AD - рассылка письма на 500 локальных получателей: winbindd ~ 1-2 минуты, LDAP - заколебёшься ждать больше 10 минут.