感谢原作者的付出:http://yupeizhi.blog.51cto.com/3157367/1549806


方法一:

所有转载均经过测试并加入了自己的理解。

此法同样也适用破解本地管理员密码


1、放入系统光盘(可以是Windows Server 2008的也可以是Windows Server 2012的,ps:server 2016经测试也可用),光盘启动,选择“下一步”;

域管理员与本地管理员密码破解_第1张图片


2、选择“修复计算机”;

域管理员与本地管理员密码破解_第2张图片


3、选择“疑难解答”;

域管理员与本地管理员密码破解_第3张图片


4、选择“命令提示符”;

域管理员与本地管理员密码破解_第4张图片



5、在命令提示符下输入“copy d:\windows\system32\cmd.exe d:\windows\system32\magnify.exe”复制CMD到magnify,ps:此处根据自己的实际环境选择盘符;在提示覆盖输入“Yes”,确认;完成后会提示你已复制1个文件;
PS:magnify是放大镜程序,此处覆盖后就可以在登陆界面选择放大镜来调用CMD命令行了。(原作者太智慧了)

域管理员与本地管理员密码破解_第5张图片


6、重启系统,进入系统输入密码界面,选择“放大镜”(magnify,对应上面的命令覆盖);

域管理员与本地管理员密码破解_第6张图片


7、输入“whoami”显示登录名;输入“net user”查看用户名;“net user administrator abc@123”

administrator是用户名,abc@123是用户密码;修改完成后,用新密码登录。

域管理员与本地管理员密码破解_第7张图片


方法二:

通过PE进入系统,更换OSK.EXE(虚拟键盘)为CMD.EXE。重启后运行点击屏幕键盘并执行net user administrator *
完成。
是微软故意留给粗心管理员的最后一根稻草。从NT时代就可以,到2012。

有了这个系统权限CMD,你可以增加任何用户,也包括提升任何用户到域管理员组.创建一个新用户,提升为域管理员,再用这个域管理员正常登录系统,重置你域administrator用户密码即可。