in
Codice:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist
ci sono dei file .dat riferiti, bisogna aprire quelli per capirlo
in alternativa, da locale basta un prompt dei comandi e digitare
whoami
oppure
query user
da remoto
query user /server:<nome-computer>
dove al posto di <nome-computer> ovviamente devi sotituire il nome del computer (sempre che tu lo conosca)