>>85
ドメインに参加してるだろ？
ドメインの参加者なら誰でも自分のIDでログインできるし、
管理者なら遠隔で全てのファイルを操作できる。
セキュリティが低ければパスワードクラックも容易い。

また、ドメインは関係なしに、
パスワードを初期化すればそいつのIDでもログインできる。

こんなのは基礎だろ。