Администратор локальной сети имеет доступ к рабочему столу каждого?

На то и администратор - он может абсолютно всё. Иногда для пользователей делают послабление, разрешают использовать зашифрованные разделы на дисках для хранения данных учетной записи, но это такая редкость, что даже не стоит задумываться. Вы можете носить особо конфиденциальную информацию на съемных устройствах (как правило usb-флэш накопители), если администратор разрешит использование таких устройств.