Bylo to myšleno spíš opačně – když na serveru ovládnete jednoho neprivilegovaného uživatele, dostanete se nejspíš k datům té konkrétní služby, ale už ne k datům jiných služeb. V případě ovládnutí uživatelského účtu na pracovní stanici ale máte přístup ke všemu, protože na té stanici typicky nic jiného než data toho jednoho uživatele nejsou. Nebo-li na stanici typicky není moc rozdíl v tom, jestli ovládnete jen uživatele nebo celý systém, na serveru je to diametrální rozdíl.