unterschied zwischen LDAP, AD und Kerberos

[user_001]

Hi,
Mein Wissenstand:
AD(Active Directory) ist eine Art DB/Verzeichnis, wo die ganze User verwaltet werden(Zugangsberechtigung, Gruppen...etc)

Kerberos: ein Netzwerkkommunikationsprotokoll mit deren Hilfe man auf AD zugreifen kann??


LDAPist ebenfalls ein Verzeichnis, wie Verzeichnis? könnte man darauf mit Hilfe von Kerberos zugreifen?

Ich hab viel gegoogelt viel widersprüchliche Einträge gefunden.
Ich bitte um eine Antwort.
Danke