В теории, пароль можно получить из кеша, если он сохранялся, т.е пользователь поставил галочку "сохранить"
Вообще винда по-любому хранит хеш-коды хеш-кодов паролей последних 10 пользователей пользователей, но как говорят специалисты случаев взлома этой информации еще не было.

Если вы получили базу паролей с сервера (вот только как вы это сделаете ) то можно перебором (Brute-Force - прямой перебор, атака по словарю или Xieve метод, в принципе тот же перебор, но оптимизированный по созвучности букв)
Или перехватывать SMB пакеты и уже из них выдирать хеш и его атаковать.
Подбор не словарного пароля длинной 6 символов с цифрами, может занять несколько дней.
Кроме при нормальной системе безопасности эти пароли должны регулярно меняться. Золотое правило "время жизни пароля должно быть меньше времени его взлома", т.е. если пароль из 7 символов может быть взломан современными средствами за 5 недель, то пароли нужно менять 1 раз месяц.
IMHO, сама идея в корне неверна.

А какой у Вас почтовик? Теоретически можно настроить почтовый сервер так что бы он понимал виндовую авторизацию.
Можно настроить почтовик так,что он при отправке почты вообще никакой авторизации не потребует, например у меня при отправке почты внутри домена авторизация по SMTP не требуется. Правда во внешние домены он почту без авторизации не отправит, иначе сервер будут использовать как открытый релей и моментально в спамлисты попадешь.
Для рассылок уведомлений заведена отдельная учетная запись.

Exchange (теоретичски, посколько точно не уверен), должен имет возможность интеграции в актив директори. Но учитывая что и видны и эксченьж продукты дной фирмы....должна быть такая фича.
А что плохого в заведении отдельной учетки для таких задач?
У меня таких 3... просто учетная запись без почтового ящика и адреса.
LotusRobot - для запуска лотусовых агентов по расписанию и рассылка уведомлений лотуса
1CRobot - рассылка уведомлений из 1С
SQLRobot - рассылка уведомлений SQL сервера