я эту проблему так представляю себе решать - грузишься с флэшки(у меня линукс но можно и винду наверно) тупо копируешь всю папку config,приходишь домой и спокойно драконишь SAM чемнибудь вроде SAMInside
На много быстрее н флешке тянешь кейлогер, просишь админи что то поправить, обычно у админов права локального админа... будет действовать пока он не сменит пароль...