Почему обязательно дырявая. Мне нужно из под простого доменного пользователя узнать - какие локальные пользователи есть на машине. Может это можно средствами, не относящимися к дырам?
если ты непосредственно на этой машине сидишь - то просто.
открываешь свойства любого файла, жмякаешь security, add, изменяешь Locations на имя компьютера, далее клацаешь Advanced, Find Now и лицезреешь "огласите весь список, пжлста"
Вот такая она, винда...
Ну, можешь ещё cygwin'овскими утилитками mkpasswd / mkgroup воспользоваться, они из под обычного доменного юзера вполне запускаются.