Раньше с этими вопросами совсем проще было — врубил Responder, получил кучу хешей и бегом на админский. Сейчас же с LLMNR и NBT-NS сложно, надо тщательно отключать, чтобы и правда прекратилось, а с LAPS вообще не хочется лажать — пароли-то теперь не массовые, а уникальные. Плюс с делегированием запарка, раньше всё было проще, но и дыр было больше. Думаю, кто на серьёзном уровне работает — без этих мер давно никак.