server 2012 r2密码破解

一个网路管理员来讲最悲哀的事情莫过於在没有备用管理员帐户和密码恢复盘的情况下遗忘了本地管理员帐户密码。

在早期的系统中，遇到这种事情可以使用目前国内的很多WindowsPE光碟来解决。但是，对於WindowsServer2008R2来讲，只靠简单的这些操作是暂时无法解决密码问题的。

但是，可以通过替换档，在绕过登录的情况下，使用命令提示行方式，添加本地管理员帐户或修改管理员帐户密码。

具体操作方法是：

一、使用WindowsServer2008R2的安装光碟引导电脑启动。完成安装映像加载後，进入语言选择介面，此时，按下“Shift+F10”，打开命令提示符介面，进入Windows目录所在分区（若是默认安装Windows，并使用的“系统保留”分区，则为D盘），并定为到“Windows\System32”目录下，找到该目录下的

“osk.exe”（虚拟键盘程序）档，并将其删除（如图1）。

图1

二、将当前目录下的“cmd.exe”重命名复制为“osk.exe”（如图2）。

图2

三、重启电脑，进入BIOS修改第一启动项（如图3）。

图3

四、等待开机启动完毕，点击左下角的“轻松访问”按钮，在弹出对话框中勾选“不使用键盘键入（萤幕键盘）”，并点击“确定”（如图4）。

图4

五、由於在此前做了档的替换，所以现在将打开的不是萤幕键盘，而是CMD命令提示符介面（如图5）。

图5

六、利用netuser命令修改本地管理员帐户的密码（如图6）。

图6

注：如果，不确定管理员帐户名，可以在此新建一个用户，并将其加入到本地管理员组中，具体命令如下：

netusersadminuserPassWord/add

netlocalgroupadministratorsadminuser/add

七、利用本地管理帐户和修改後的密码进行正常登录（如图7）。

图7

八、能够正常登录成功，证明密码修改生效（如图8）。

图8

完成後，在从其他WindowsServer2008R2的电脑上，找到osk.exe，将其复制到当前电脑，替换有cmd.exe修改而来的档，即可将其复原。

注：默认情况下正常的osk.exe只能删除而不能被复制，所以要复制osk.exe 必须先对其NTFS许可权进行修改才行。

最後，可能随着时间的推移，微软会将此种修改本地管理密码的操作利用升级补丁的形式进行修补，故仍然是建议建立备用管理员帐户或者使用密码恢复盘来进行操作。