Вопрос не совсем понятный, дело в том, что на всех компах win7 есть пароль администратора (локальный), либо используется групповая политика домена.
Если я верно понял - пароль на компьютере единственный и не известный и требуется его подобрать.
Самый простой вариант, который сделала бы я - подцепил бы к компу хард и загрузился бы с него.
Но если не искать простых путей, то подобрать пасс брутом в принципе реально. Я один раз так делал одной знакомой. Для этого понадобятся 2 файлика, "sam" и "system" из C:\Windows\system32\config вытаскиваем их ну другую машину, и используем софт для брута (я не буду писать какой, это не хакерский форум), либо по базам, либо по маске, либо вообще есть онлайн сервисы.
В моем случае, я знал старый пароль, он был "*фигвам*", исходя из этого я сделал маску - начинается со звездочки, заканчивается звездочкой, внутри прописные, кириллица, от 3 до 8 символов. Комп на 2 ядря подобрал пасс за секунд 30, он оказался "*хренвам*". Но это повезло.
Чем так запариваться, лучше использовать старый добрый паяльник.