Il y a plusieurs solutions, mais elles ne fonctionnent que si le PC essai d'abord de booter sur le lecteur de disquettes quand on l'allume:
Solution 1):
Créer une disquette bootable MSDOS, installer dessus NTFSDOS de chez sysinternals.com.
Booter, récupérer le fichier SAM (C:\WINNT\system32\config\SAM) sur la disquette.
Donner le fichier SAM à manger à des crackers de mot de passe (comme John the ripper ou L0ftcrack, il doit même il y avoir d'autres programmes dans le même genre sur http://neworder.box.sk).
Solution 2):
Utiliser une disquette contenant Linux et un outil spécial qui permet de flinguer le fichier SAM, rebooter la station NT, entrer avec le mot de passe.
(Je n'ai plus l'URL de cette disquette Linux spéciale tout prête, mais ça doit être retrouvable sur neworder.box.sk ou bien sur google.com).