Ну... если без тяжелой артиллерии типа ЕРД, то вот тут http://home.eunet.no/~pnordahl/ntpasswd/ есть загрузочная дискета, позволяющая сбрасывать пароли учетных записей НТ-образных систем. На ХР пробовал - точно работает