Всё, ситуация разрешилась, добавлю, что в реестре хранится не сам пароль, а его md5 хэшик .

P.S. Так что мона брутить ROM-server`a так же как и R-Aдминовские... (при включенной службе удалённые реестр).