Takze predsa len pokrok...
1.samozrejme vnc
2.cmd
3.Runas /user:MenoPc\administrator cmd - po vyzve zadat heslo...
4.Spustit v cmd okne /administratorovom/ prikaz
psexec -i -f -s taskmgr.exe system
5.Tento spusti taskmgr s uctom local system a takto je uz mozne zhodit aj lsass
6. Zial aj po zhodeni lsass shutdown -r zahlasi ze to nie je mozne vykonat pretoze RPC server je prilis zaneprazdnen...