破解windows server 2008 的登录密码。有效的

今天拿到一块以前服务器上替换下来的老盘，里面还有系统。挂载到另外一台闲置服务器，发现密码忘记了，

结果拿出pe和以前修改xp和2003的系统那样去修改发现不行，不知道为什么，修改SAM文件明明提示成功了，还是无法登录。所以怀疑是不是2008的系统哪里不一样，而那些PE无法正确修改sam文件。

然后找了一下资料发现了一个办法

就是拿pe进去后，找到 C:\windows\system32 然后将里面的OSK.exe改名为OSK.exe.bak备份一下。然后复制下同目录下的 cmd.exe，把副本改为名 OSK.EXE 然后重启。

到达登录界面后，左下角有一个小圆圈里面可以打开一个小软键盘的，,像这样勾选，然后点击确定。就会弹出一个cmd，有了cmd.exe就好办了，直接 net user administrator yourPassword ，就可以重置密码了。已测试，绝对可用。

如果做了磁盘阵列的就比较麻烦了，因为pe认不到磁盘阵列(没磁盘阵列驱动)，然后刚好看到了一篇文章故转来，原理一致，应该可用。未验证。原理也是替换掉它得到cmd.exe 然后修改。

===========================================================================================================以下是转来的，虽然没测试，但是原理一致，对付磁盘阵列的应该可用。记录一下以防万一！

安装在单硬盘的Windows server 2008 R2，如果忘记管理员密码，可以直接用带有winPE的可启动光盘上的账号破解工具，将管理员帐号得密码直接改为空。相对于windows xp sp3，可能稍微有点差别是，PE上的帐号破解工具无法自动找到Windows server 2008 R2系统的SAM文件，其实SAM文件还是在windows\system32\config下，手动查找一下就行了。    而一般安装在做有RAID的服务器上的Windows server 2008 R2，再用winPE破解管理员密码就不行了，因为winPE上没有RAID驱动，所以帐号破解工具无法打开磁盘上的SAM文件。对于这种情况，我们可以这么做：

1，用Windows server 2008 R2系统安装盘引导启动，进入安装语言选择界面，如下
 
2，这时，按shift + F10，会弹出命令提示符界面，如下
 
进入系统盘，如图：
 
3，找到osk.exe，将其删除，然后用cmd.exe替换osk.exe
 
然后，执行命令exit，退出命令提示符，关闭语言选择窗口，弹出如图提示窗口，选择‘是’。
 
系统自动重启，取出系统盘，进入提示输入ctrl+alt+del的图形界面时，单击左下角的轻松访问按钮，勾选‘不使用键盘键入（屏幕键盘）’如图
 
点‘确定’后，弹出命令行提示符，如图
 
用命令net user user1 asd@123 /add，建立密码为asd@123的用户user1，然后将该用户加入管理员组，net localgroup administraotrs user1 /add。
 
退出后，可看到如图界面：
 
用user1登录系统，关闭弹出的窗口osk.exe
 
 
顺利进入系统，说明新用户已生效，随后，为管理员用户administrator更改密码。
 
更改完成后，注销，用管理用户登录，随后又见到久违的界面了。如图
 
从其他windows server 2008 R2系统下将osk.exe拷贝到windows\system32下覆盖用cmd.exe替换的osk.exe，这样就还原了原系统。
 
随后，如果不想保留user1用的可将其删除，然后将系统盘下‘用户’目录下的文件夹user1删除即可。