[sxd]

Charg, не совсем так... если пользователь хоть раз логинился под своей учеткой, то система запоминает его пароль (вероятно хеширует)

При отключенной сети (в смысле отключении рабочей станции от домена) залогиниться под доменной записью такого пользователя удается.

Вопрос как вытащить или сбросить пароль учетной записи такого пользователя.

"Получил доступ" - сбросил пароль локального админа...