Hola


primero haz  lo siguiente abre el ms-dos inicio + R
despues escribes net user enter saldra el administrador
despues que veas el administrador pones net user name del admin* con el asterisco Xd
despues solo cambias passs Xd y entras como admin espero te sirva

talvez esta mal explicado

tienes que abrir el registro

regedit desde la ventena de ejecutar

que se abre con la de windows + R

ahi escriber regedit le das enter y te abre el registro de windows

ahora haces lo que te dijo SuB_7.

Saludos

Inicio-->ejecutar-->-cmd y se abre la ventana MSDOS

Escribes net user das enter y te aparecen todas las cuentas de usuario, aunq el comando.....

net user admin*

el asterisco lo q hace es pedir la contraseña q no conocen, en ese sentido, no creo q se pueda escalar privilegios



Softphistikde

Editando

Aclaro q aparecen las cuentas q deben de aparecer, pero hay una cuenta de administrador q no aparece, es la cuenta por decirlo de alguna manera del Superadministrador y tambien existe la cuenta de System q es el q de verdad controla todo el sistema

cierto lo que dices tio  ese truco solo con permisos 
he investigado otra manera y yo le he cambiado el pass al admin desde una cuenta limitada pero el resultado despues de cambiarla mejor no comentarlo   
no sean delincuentes  para eso ya estoy yo 

si pudieras conseguir el ERD COMMANDER


buteas con el, este es su entorno (parecido a windows xp)

entras donde dice la imagen y solo cambias la contraseña que desees

yo lo hice y por eso puedo hacer lo que quiera desde la maquina de mi chamba, jeje

Saludos...