Kot smo že omenili, ima Kerberos v primerjavi z NTLM nekaj pomembnih dodatnih zmožnosti. Omogoča na primer vzajemno overjanje. To zagotavlja tako strežniku kot odjemalcu, da je na drugi strani res tisti odjemalec oziroma strežnik, za katerega se izdaja, pri uporabi NTLM pa mora odjemalec slepo verjeti, da komunicira s pravim strežnikom.