Ну как я понимаю пасс админа ты знаешь, так что копируй по этому пути:
\\жертва\ADMIN$ ..

Единственная проблема это защитник системный файлов, он ругнется в консольный сеанс, но я думаю потом выложу чтонить против него..

Ну а если RDP по инету, то просто разок подчикирь человека и выбей, а потом глумись..