login impersonation

вопрос сообществу,

может ли админ active directory симулировать логин с credentials обычного юзера?
я полагаю, что пароли хранятся в hashed/encrypted form, поэтому вопрос вобщем-то о ситуации, когда у админа есть только есго админские реквизиты.

спасибо