Если кстати машина находиться в домене, можно так увести пасс админа, даже если это не его машина .Самое главное чтобы он хотя бы один раз зашел на эту машину под своей учётнкой . Его пасс отстраниться на компе.
Потом соответственно достать SAM, ламануть пасс