Por lo que estoy viendo acà la mayorìa tiene problemas para obtener la pass y tiene acceso fìsico al server, hay un cd booteable, te levanta un linux y abre un desencriptador, en cuestiòn de minutos te tira en pantalla los usuarios y los passwords, se llama ophcrack y se puede bajar desde acà:
http://ophcrack.sourceforge.net/es.index.phpAhora, digamos que de alguna manera podemos conseguir la SAM y el archivo System, tanto del repair como levantando el equipo con un live o con otro sistema operativo, este programa le cargàs la SAM y el SYSTEM y te lo descifra al toke
http://www.lcpsoft.com/english/index.htmY por si fuese poco, el cain que te bajàs de la mismisa pàgina de cain:
http://www.oxid.it/cain.htmlVas a LSA secrets, presionàs el signo de màs, le decìs que use el equipo local y tira un montòn de datos, vas a donde dice default password y U A LA, y lo interesante es que estoy funciona en xp teniendo servipack 3 y por lo tanto el syskey habilitado.