Про подмену хранителя экрана на cmd я знаю такой способ, но мне то было интерестно именно покапаться на рядовой машине из домена , на которой уже логинился доменный администратор и соотвественно там ( А где не известно )сохранился пароль администратора доменного Но это точно не в SAM уже проверенно
((, если бы в SAM он был, я его достал без вопросов, но он не там !!
