Eles são armazenados no arquivo% windir% \ NTDS \ ntds.dit, mas você não pode lê-los (por motivos de segurança). Explicação bastante interessante que você pode encontrar em
Como o título diz, onde estão os hashes da senha de todos os computadores no domínio salvo no DC? E onde está esse arquivo no sistema de arquivos da DC?