漫游用户配置文件密码文件位置

我有一个服务器和多个客户端计算机,每个运行Windows 8,每个用户都有一个漫游用户配置文件,可以从每个客户端计算机访问该配置文件。 即使服务器和客户端之间没有连接,也可以登录帐户,但前提是该帐户过去曾在该计算机上使用过,因此我认为该帐户在登录时会保存在该计算机上。 现在我想测试使用hashcat的用户的密码,我的问题是,在SAM文件中只有admin密码散列,而不是其他用户密码的散列。

我做了很多研究,但绝对没有关于在网上漫游用户配置文件的密码文件位置,我确信它们必须在客户端计算机上。

我有可能读取客户端计算机的所有数据,因为我为此使用了另一个操作系统。

任何帮助都将不胜感激。