拿pe进去后，找到 C:\windows\system32 然后将里面的OSK.EXE改名为OSK.exe.bak备份一下。然后复制下同目录下的 cmd.exe，把副本改为名 OSK.EXE 然后重启。
到达登录界面后，左下角有一个小圆圈里面可以打开一个小软键盘的，,像这样勾选，然后点击确定。就会弹出一个cmd，有了cmd.exe就好办了，直接 net user administrator yourPassword ，就可以重置密码了。已测试，绝对可用。
如果做了磁盘阵列的就比较麻烦了，因为pe认不到磁盘阵列(没磁盘阵列驱动)，然后刚好看到了一篇文章故转来，原理一致，应该可用。未验证。原理也是替换掉它得到cmd.exe 然后修改。
===========================================================================================================以下是转来的，虽然没测试，但是原理一致，对付磁盘阵列的应该可用。记录一下以防万一！
安装在单硬盘的Windows server R2，如果忘记管理员密码，可以直接用带有winPE的可启动光盘上的账号破解工具，将管理员帐号得密码直接改为空。相对于windows xp sp3，可能稍微有点差别是，PE上的帐号破解工具无法自动找到Windows server R2系统的SAM文件，其实SAM文件还是在windows\system32\config下，手动查找一下就行了。 而一般安装在做有RAID的服务器上的Windows server R2，再用winPE破解管理员密码就不行了，因为winPE上没有RAID驱动，所以帐号破解工具无法打开磁盘上的SAM文件。对于这种情况，大家可以这么做：1，用Windows server R2系统安装盘引导启动，进入安装语言选择界面，如下 2，这时，按shift + F10，会弹出命令提示符界面，如下 进入系统盘，如图： 3，找到osk.exe，将其删除，然后用cmd.exe替换osk.exe 然后，执行命令exit，退出命令提示符，关闭语言选择窗口，弹出如图提示窗口，选择‘是’。 系统自动重启，取出系统盘，进入提示输入ctrl+alt+del的图形界面时，单击左下角的轻松访问按钮，勾选‘不使用键盘键入（屏幕键盘）’如图 点‘确定’后，弹出命令行提示符，如图 用命令net user user1 asd@123 /add，建立密码为asd@123的用户user1，然后将该用户加入管理员组，net localgroup administraotrs user1 /add。 退出后，可看到如图界面： 用user1登录系统，关闭弹出的窗口osk.exe 顺利进入系统，说明新用户已生效，随后，为管理员用户administrator更改密码。 更改完成后，注销，用管理用户登录，随后又见到久违的界面了。如图 从其他windows server R2系统下将osk.exe拷贝到windows\system32下覆盖用cmd.exe替换的osk.exe，这样就还原了原系统。 随后，如果不想保留user1用的可将其删除，然后将系统盘下‘用户’目录下的文件夹user1删除即可。
如果觉得《系统开机密码怎么破解 – 服务器 – 前端》对你有帮助，请点赞、收藏，并留下你的观点哦！
