Я бы через сеть не брутил, очень палевно,тем более контроллер домена, советую с помощью MITM перехватить хэш пароля,а так как это AD, хэшей будет куча при условии что нет статической привязки ip-mac.Так что cain тебе в руки, если есть права админа, а если нет то надо их повышать на локальной машине или портировать winpcap чтобы не требовалась его установка...it's all