[DmB89]

Получить права администратора из под простого пользователя... Это всёж-таки не win 98! Windows XP достаточно хорошо защищает пользовательские пароли.
Для работы в той же LCP нужны права администратора, иначе не удастся выполнить импорт хэшей на локальном компьютере. Могу предложить следующий алгоритм: заходите из под Live-CD, например iNFR@ CD. Копируете файлы SAM и SYSTEM из папки %systemroot%\system32\config в какое-либо другое место, хоть на флэшку. Далее на любом компьютере запускаете LCP, импортируете скопированные файлы, и находите пароль. В программе есть подробная справка на русском языке.