该证书将用于身份验证和委派。您还应该查看协议转换。这将使您能够在您的站点上执行类似基于表单的身份验证,并将其转换为后端的Kerberos。
AD LDS在这方面做得不多。 ADFS在你的应用程序中也需要很多返工。