Acceso a recursos e red

Hola a todas/os,

tenemos un servidor Windows 2003 Server y hemos comprobado que si un usuario
local de una estación tiene el mismo nombre y password que un usuario del
dominio al acceder a la estación con el usuario local podemos entrar a los
recursos compartidos del servidor sin que nos pida autentificación. Es esto
normal o puede suponer un agujero de seguridad???.

Muchas gracias.

Un saludo