Лучше всего для этого подходит программа под названием L0phtCrack. Скачать можно тут.
Она достанет из sam файла зашифрованные пароли и попробует их расшифровать.
Думаю, что имея доступ к sam и system (название файлов, лежат в C:\WINDOWS\repair) можно смело юзать эту прогу для для того, чтоб узнать пароли...