Пароли в NDS хранятся в шифрованном виде и шифруются открытым ключем - причем хранится оба ключа Public и Private. Доступ к Public естественно есть - его любой может узнать, но до Private Key я так и не смог добраться ни под какими правами.
Пароль подобрать конечно можно методом перебора, но только для тех юзеров у которых отклбчена опция обнаружения нарушителя.
Можно еще под админом сгенерить новую пару ключей, но тогда у юзера сменится пароль
