Raistlin
Если под рукой есть линукс, то через rpcclient.
Если нет, можно воспользоваться... банальным regedit (regedt32 для w2k). Входим как администратор, запускаем regedit - видим в HKU учётную запись админа (SID кончается на 500). Теперь говорим
Пукс->Выполнить->runas /user:имяпользователя notepad.exe Попросят ввести пароль, надо указать. Ноутпад открылся, идём в обратно regedit, открываем ветку HKU, F5 для обновления - видим ещё один SID. Это наш "имяпользователя".
Добавлено:
Пукс
