Так ему по любому нужно будет сбрасывать пароль. Или как вы предлагаете??
Или вы предлагаете загрузиться с диска Windows и в командной строке выполнить что-то подобное:
Код:

net localgroup "administrators" "<username>" /add
где
username его текущее имя пользователя.