для синхронизации паролей на серваке и на рабочей станции заводяться аккаунты в клиенте указываеться имя пользователя windows если пароли одинаковые то 2 не запрашиваеться, правильно

А если грохнуть все самы, зайдя с загрузочника, то имя входа на тачку будет администратор пароль пустое окно, исходя из этого где храняться пароли
