Отсюда: http://rustedowl.livejournal.com/1318.html
Предположим, вам нужно получить доступ к чужому профилю, а пароля вы не знаете, и поменять не можете, но у вас есть права локального админа на компьютере.
Вам потребуется создать нового пользователя, зайти в его учетную запись и снова залогиниться под админом. Далее вы запускаете программу ForensiT Domain Migration Wizard и с ее помощью переносите профиль к которому у вас нет прямого доступа в профиль нового пользователя.
Залогинившись под профилем нового пользователя вы получите точную копию профиля, к которому у вас не было доступа. Будет доступ к почте, IM (если там не надо было вводить пароль при входе) и т.д.
В моем случае мне требовалось сделать так, чтобы юзер не заметил что его перетащили в другой домен и сменили ось.