Если юзер с Roamoing Profile сделал логон в
NT Worksation(при этом его Profile копируется на локальный диск) то при
следующей попытке логон если отсутствует PDC/BDC(к примеру выдернуть сетевой
кабель) NT Worksation сообщит что Domain controller not available но все таки
умудрится проверить Password а это значит он его хранит локально скорее
всего в Roamoing Profile.
Вопрос в том как его оттуда выдрать а потом можно L0PHTCRACK-ом подобрать
пароль.