Negociar (Kerberos) é a configuração de segurança recomendada para uso com a autenticação do Windows. Se essa opção for selecionada ...

Negociar (Kerberos) é a configuração de segurança recomendada para uso com a autenticação do Windows. Se essa opção for selecionada e o Kerberos não estiver configurado, NTLM será usado. Para o Kerberos, a conta do pool de aplicativos deve ser Serviço de Rede ou uma conta que tenha sido configurada pelo administrador de domínio. A autenticação NTLM funcionará com qualquer conta de pool de aplicativos e com a configuração de domínio padrão.