PtH — это всегда риск, особенно если хеши админов валяются на обычных машинах. Да, с хорошим разграничением прав и аудитом вероятность успешно долезть до домена падает, но расслабляться не стоит. Часто именно из-за кривого администрирования и повторного использования хешей атака идёт в полный рост. Мониторинг тут — единственный реально рабочий стоп-кран.