破解Windows Server 2008R2带有域控的超级管理员密码

1.准备好一张和当前Windows server 2008R2系统版本和位数相近（最好相同）的系统镜像光盘或者ISO文件。

2.设置系统从光盘启动。出现安装系统的画面，点击下一步，出现“现在安装”的图片：

 

 

 

3.点击“修复计算机”，出现：

 

 

 

 

4.C盘是系统盘，点击下一步，如果安装的系统和使用的系统光盘或者镜像的版本和位数匹配的话，会出现“系统恢复选项”：

 

 

 

5.点击“命令提示符”，将出现具有管理员权限的DOS窗口。如图：

 

 

 

6.在“命令提示符”中运行命令，重新生成新的osk.exe文件。过程：先将原有C盘系统C：\Windows\System32\osk.exe的osk.exe文件备份，然后删除System32里面的osk.exe，将System32下面的cmd.exe复制为新的osk.exe.执行过程如下图：

 

 

 

 

简单的方式是先到C:\Windows\System32\面执行del osk.exe。然后

copy C:\Windows\System32\cmd.exe  C:\Windows\System32\osk.exe

7.关闭DOS窗口，重启服务器，从硬盘启动到系统的登录界面： 

 

 

8.点击左下角的圆圈“轻松访问”，将出现：

 

 

 

9.在“不使用键盘键入”上打勾，并且点击“确定”，将出现DOS窗口：

 

 

 

10.在DOS窗口下，使用命令修改密码：

命令为：

net user administrator a@8u7uAea

其中net user是命令，administrator系统管理员账户的名称，a@8u7uAea为新的系统密码。

11.提示“命令成功完成”，然后使用重新设置的密码登录Windows Server 2008R2系统进行登录。

12.这个方法修改Windows server2008R2系统的管理员登录密码很简单。这种方式算是2008系统的一个BUG。原理是将Windows里面osk.exe文件先备份，然后用cmd.exe替换osk.exe，我们点击不使用键盘而使用屏幕键盘的时候弹出来的就是DOS窗口而不是屏幕键盘。这时候的DOS窗口是具有超级管理员权限的，可以进行超级管理员密码的修改。