[Vadikan]

можем сбросить пароль админа, но неможем его узнать (в обозримое время), не можем создать пользователя, но можем ковырять реестр и диск как хотим. Собственно стоит задача внедрить юзера с правами админа, не трогая текущего админа и используя ErdCommander или любой его аналог, плюс, возможно, некий софт. »

K Winpe/BarPe/XPE есть плагин Password Renew. Обсуждение XPE в прикрепленной теме.

[Tigr]

KelWin, раздобудь LiveCD от Philka или NhT. Указанная утилита интегрирована в любой из них.