裝在單硬盤的Windows server 2008 R2，如果忘記管理員密碼，可以直接用帶有winPE的可啓動光盤上的賬號破解工具，將管理員帳號得密碼直接改爲空。相對於windows xp sp3，可能稍微有點差別是，PE上的帳號破解工具無法自動找到Windows server 2008 R2系統的SAM文件，其實SAM文件還是在windows\system32\config下，手動查找一下就行了。
而一般安裝在做有RAID的服務器上的Windows server 2008 R2，再用winPE破解管理員密碼就不行了，因爲winPE上沒有RAID驅動，所以帳號破解工具無法打開磁盤上的SAM文件。對於這種情況，我們可以這麼做：
1，用Windows server 2008 R2系統安裝盤引導啓動，進入安裝語言選擇界面，如下
2，這時，按shift + F10，會彈出命令提示符界面，如下
進入系統盤，如圖：
3，找到osk.exe，將其刪除，然後用cmd.exe替換osk.exe
然後，執行命令exit，退出命令提示符，關閉語言選擇窗口，彈出如圖提示窗口，選擇‘是’。
系統自動重啓，取出系統盤，進入提示輸入ctrl+alt+del的圖形界面時，單擊左下角的輕鬆訪問按鈕，勾選‘不使用鍵盤鍵入（屏幕鍵盤）’如圖
點‘確定’後，彈出命令行提示符，如圖
用命令net user user1 asd@123 /add，建立密碼爲asd@123的用戶user1，然後將該用戶加入管理員組，net localgroup administraotrs user1 /add。
退出後，可看到如圖界面：
用user1登錄系統，關閉彈出的窗口osk.exe
順利進入系統，說明新用戶已生效，隨後，爲管理員用戶administrator更改密碼。
更改完成後，註銷，用管理用戶登錄，隨後又見到久違的界面了。如圖
從其他windows server 2008 R2系統下將osk.exe拷貝到windows\system32下覆蓋用cmd.exe替換的osk.exe，這樣就還原了原系統。
隨後，如果不想保留user1用的可將其刪除，然後將系統盤下‘用戶’目錄下的文件夾user1刪除即可。
![]()
