Я бы сбросил пароль на машине с физ. доступом например через KonBoot, дальше по накатанной: сканирование сети, сбор информации,поиск эксплойтов.
Если это AD, то ещё лучше,пробиваемся на DC и будет счастье