Не, если удаленный реестр врублен, то хеш получить можно. Расшифровывать правда - это я уже незнаю сколько времени займет. Кстати ещё можно юзать l0phtcrack...

Ну а второй способ грузим с линукса (или доса) и утилитами меняем или получаем пасы...
Гдето читал статью как это сделать для NT...