Залогиниться под пользователем на машину, на которой нужно его создать. Винда его создаст. Я бы выполнял как runas.exe с явным указанием пользователя и пароля. После этого процесс можно прибить или завершить, и выставить пользователю галку "сменить пароль при первом входе в систему", а профиль останется.
