зачем в IIS два пунка

имперсонация позволяет запустить серверный код от имени пользователя
делегирование пробрасывает креденшелы тоже при включенной имперсонации

что делает отдельно аутентификация вин, если ее нужно постоянно включать для имперсонации?