Здравствуйте, такая ситуация, представим локальную сеть, компьютеры добавлены в одну рабочую группу, на компьютерах один пользователь, с одинаковым именем(допустим admin), с правами администратора, отключен UAC, но пароля на компьютерах нет. Нужно найти какой-то способ, как можно взаимодействовать с локальной сетью стандартными средствами windows по типу: sc \\Pc1, psexec \\Pc1 cmd, dir \\Pc1\c$, copy. В данной ситуации это не возможно из-за включённого параметра в реестре: запрет использования пустых паролей при подключении к компьютерам в локальной сети(LimitBlankPasswordUse). Садится естественно за каждый компьютер и отключение этой политики не вариант. Если есть реальные идеи, а ещё лучше решение вопроса, можно договориться об оплате, не тысяча и не десять.

захватить NTML хеш администратора домена ну а дальше уже руки развязаны