Ну, вообще-то - для всей линейки NT работают одни и те же утилиты. ERD Commander из достаточно древнего комплекта
Winternals Admin Pack получил дальнейшее развитие в составе
M$ Desktop Optimization Pack. В своём составе помимо прочего имеет утилиту LockSmith, предназначенную для смены любых
локальных паролей.
А если пароль нужно именно подобрать не меняя - есть вполне opensource утилита
Ophcrack, основанная на rainbow tables.