windows2000 密码怎么可以如此的脆弱？！

今天一个朋友问我：忘记了windows2000系统管理员的密码，该怎么办？
我试着在网上找资料解决问题。最后方法大概如下（用到的实验品：自己机子）：
主要思路：找到c:\winnt\system32\config下的sam文件，将其删除。
1：先看装windows2000的盘格式是什么，我的装在c:盘，格式是NTFS，而我的d:盘是FAT32格式。
2：要用dos启动盘进入dos来删除sam文件，因为是NTFS格式的，dos不识别，我便下载了一个NTFSPRO程序放在了d:盘下。
3：重启机器，进入dos后，原来的d:盘变成了c:盘（因为dos不识别NTFS格式）,在此盘符下键入NTFSPRO.exe回车，安装好 NTFSPRO,那么本来是不识别的C：就识别出来，其盘符变成了别的，我的变成了H：,那么就进入目录h:\winnt\system32\ config下键入del sam即可删除sam文件了。
4：重启机子，登录时不要任何密码便进入了系统！