Без авторизации это невозможно. Если все так плохо и лень разбираться, то опять же с загрузочного диска почисть ветви реестра HKCU (HKLM)\Software\Microsoft\Windows\CurrentVersion\Policies. НЕЗАБУДЬ СПЕРВА СДЕЛАТЬ BACKUP!!!
Советую использовать любой загрузочный диск для сброса пароля локального администратора. Не понятно одно, почему ты не хочешь отдать ноут администраторам домена или отделу поддержки, уж они точно разберутся в проблеме.
