В NT все пароли хранятся в файле winnt\system32\config\sam но доступа к нему нет, типа в целях безопасности. Зато есть доступ к winnt\repair\sam._ (для win2k и XP файл называется sam). Это резервная копия файла паролей. К ней-то доступ как раз есть. Заходишь как юзер, утаскиваешь сам файл, потом дома его спокойненько ломаешь, на следующий день ты с админским паролем!
))