↑
Это будет в рамках одной машины (дедика)
Если права обычного юзера - в зависимости от версии ОС и конечно же конфигов политики безопасности. Один путь - это эксплойты, privilege escalation, Соц. Инж. для умельцев.
Также можно завладеть SAM файлом, опять упираемся в привилегии утечки и версии ОС и косорукости сис админа.
И конечно же можно и побрутить.
Но не все так просто, как с первого взгляда..