なるほど、回答いただいた方々ありがとうございます。
不明だったことがだいぶ解決しました。

そうすると、ＳＩＤが偽装できなと仮定するとＩＤとパスが漏れても
他のＰＣからはログインできないという事でいいのでしょうか？
他のＰＣからドメイン上のファイルにアクセスする方法とかあるのでしょうか？