Чтобы найти пароль методом подбора, понадобится инструментарий типа L0phtcrack; кроме того, необходим доступ к локальной базе данных системы защиты. Для этого придется загрузиться с дискеты NTFSDOS или Linux с драйвером доступа к NTFS. NTFSDOS можно найти на Web-сайте Winternals, а загрузочные диски Linux — на сайте NT Toolbox.
Однако если уж Вы получили доступ к локальной копии базы данных системы защиты, почему бы не присвоить администраторскому паролю новое, известное Вам значение? Это делается с помощью утилиты NT Locksmith, которую можно загрузить с Web-сайта Winternals. Там же, кстати, лежит и загрузочный диск Linux, который понадобится для загрузки системы в обход системы защиты Windows NT.