Можешь быть прав (в лучшем случае) только частично - если админ ленивый, то есть у всех оставил свою учетную запись с одним и тем же паролем (для того что-бы подключаясь к машине пользователя лишний раз не вводиль логин и пассворд).
И эта вероятность существует только для организационных (не частных) сетей.