endereço IP = somente NTLM.
Kerberos usa nomes.
O Kerberos não é usado quando você se conecta a compartilhamentos SMB usando o endereço IP do link
"Quando um cliente usa Kerberos para se autenticar em um servidor, o cliente solicita um ticket de sessão para o Nome Principal do Serviço (SPN). Os endereços IP não são nomes, portanto o Kerberos não é usado. Depois disso, o servidor vai através da lista dos outros fornecedores de segurança suportados. "