NTUser.DAT est la ruche chargé lors de l'ouverture de ton profile.
Si tu lances : regedit.exe, ce que tu vois dans KHEY_CURRENT_USER est le contenu de ton fichier NTUser.DAT situé dans ton dossier utilisateur.
La copie du fichier NTUser.DAT permet donc de mettre à jour les informations propre à l'utilisateur avant même sa première connexion : imprimante installé, fond d'écran, etc...
Ce fichier, une fois chargé, est locké par le système. Il ne te sera alors plus possible de le manipuler, à moins de le délocké (un reboot par exemple).
En VBS, ce fichier peut-être copié si il n'est pas locké de la façon suivante :
dim FSO
Set FSO = wscript.createobject("scripting.filesystemobject")
fso.copyfile "c:\documents and settings\default user\ntuser.dat", "c:\ntuser.dat", TRUE
wscript.quit
Bon courage.