Os serviços executados com a conta da máquina ganharão privilégios de administrador do domínio. Usuários logados nessa máquina não herdarão tais privs. Às vezes isso é feito se algum serviço mal escrito que não pode ser executado como um usuário por algum motivo precisa ter acesso a todo o domínio. Além disso, os administradores preguiçosos.
Como uma falha de segurança, isso não é um tremor de terra, mas deve ser resolvido. Não deve haver nenhuma razão (curta de código de baixa qualidade) para isso ser feito.