На початку роботи Майстер запропонує вибрати тип бази даних SAM: локальна або зовнішня.
Врахуйте, якщо вибрати локальну базу, то в цілях безпеки режим редагуванні буде недоступний, база буде відкрита тільки для читання.
Якщо була обрана база SAM зовнішнього комп'ютера, то на другому кроці Майстра необхідно вказати шлях до реєстру SAM і SYSTEM. За замовчуванням обидва файли знаходяться в каталозі C: \ Windows \ System32 \ Config. Майте на увазі, що система Windows може завбачливо зберігати копії файлів реєстру в каталогах резервного копіювання. Наприклад, C: \ Windows \ Repair або C: \ Windows \ Config \ RegBack.
Нижче дано повний опис атрибутів облікових записів SAM.
DataRevision
32-бітове значення, в якому зберігається версія поточної структури даних. Це значення може бути поділено на два: в першому зберігається основний номер версії, у другому - ревізія.
LastLogon
64-бітове значення, еквівалент FILETIME, в якому зберігається дата і час останнього входу облікового запису в систему.
LastLogoff
64-бітове значення, еквівалент FILETIME. Час останнього виходу облікового запису з системи.
PasswordLastSet
64-бітове значення, еквівалент FILETIME, дата і час останньої зміни пароля.
AccountExpires
64-бітове значення, еквівалент FILETIME. Дата, коли вийде термін дії цього облікового запису. Значення 0 або 0x7FFFFFFFFFFFFFFF означають, що термін дії облікового запису необмежений.
LastBadPasswordTime
64-бітове значення, еквівалент FILETIME. Останній раз, коли користувач спробував увійти в систему з невірним паролем.
UserID
32-бітове значення, що представляє ідентифікатор (RID) облікового запису.
PrimaryGroupId
32-бітове значення, що представляє ідентифікатор основної групи цього облікового запису.
CountryCode
16-бітний інтернаціональний код країни, зіставлений з обліковим записом. Наприклад, код Великобританії - 44 в десятковій нотації.
CodePage
16-бітна кодова сторінка (в форматі кодової сторінки Microsoft), зіставлена з обліковим записом.
BadPasswordCount
16-бітний лічильник вводів невірного пароля.
LogonCount
16-бітний лічильник вдалих входів облікового запису в систему.
AdminCount
Індикатор приналежності облікового запису до групи Адміністраторів (прямо чи опосередковано).
OperatorCount
Індикатор приналежності облікового запису до групи Операторів.
UserName
Рядок у форматі Юнікод, що містить ім'я користувача цього облікового запису.
FullName
Рядок у форматі юнікод, що містить повне ім'я користувача.
Parameters
Розширені параметри користувача. Програми Microsoft використовують це поле для зберігання налаштувань користувача.
HomeDirectory
Рядок Юнікод, яка визначає шлях до домашнього каталогу користувача облікового запису.
HomeDirectoryDrive
Буква диска для домашнього каталогу.
ScriptPath
Містить шлях до скрипту користувача, що запускається при вході. Скрипт може бути .CMD. EXE або .BAT файлом.
ProfilePath
Визначає шлях до профілю користувача.
WorkStations
Імена (колективні коми) робочих станцій, з яких користувачеві дозволяється вхід. Може бути задано але восьми робочих станцій. Задана 0x00000001 у прапорі облікового запису, дозволяє заборонити вхід зі всіх робочих станцій.
LogonHours
21-байтное поле, що задає час, коли користувач може увійти в систему. Кожен біт задає одну годину на тиждень за часом Greenwich Mean Time. Перший біт - неділя з 0:00 до 0:59, другий біт - неділя з 1:00 до 1:59 і т.д. Майте на увазі, що біт 0 означає неділю з 0:00 до 0:59 тільки в тимчасовій зоні GMT. Інакше необхідно зробити поправку на тимчасову зону, в якій перебуваєте ви. Наприклад, GMT + 3h.
LMHash
Пароль LAN Manager цього облікового запису.
NTHash
Пароль користувача в форматі Windows NT OWF (one-way function).
LMHistoryHashes
Містить історію паролів користувача в форматі LAN Manager OWF. Цей атрибут використовується для забезпечення сумісності з клієнтами LAN Manager 2.x, Windows 95 і Windows 98.
NTHistoryHashes
Історія паролів користувача в форматі Windows NT OWF.
UserHint
Підказка про пароль, асоційована з даної обліковим записом (Windows XP і вище).
UserPicture
Малюнок користувача, асоційований з даної обліковим записом (Windows Vista і вище).