Юзай сплоиты (все ответы как и что найдёш у меня в подписи, кликая по цифрам 1,2,3 и т. д.)

P.S. Если есть контроллер домена (т. е. используется не простой общий доступ к файлам и принтерам, а актив директории и dns) то действует глобальная политика безопасности - учётки всех юзверей хранятся на сервере - вот его и ломай. Завладеешь админской учёткой на этом компе - с остальными сможешь сделать всё что хочешь... Можно ломать произвольный комп с произвольного (если повезёт получишь удалённый шелл с правами system).