拿pe進去後，找到 C:\windows\system32 然後將裡面的OSK.exe改名為OSK.exe.bak備份一下。然後複製下同目錄下的 cmd.exe，把副本改為名 OSK.EXE 然後重啟。
到達登入介面後，左下角有一個小圓圈裡面可以開啟一個小軟鍵盤的，,像這樣勾選，然後點選確定。就會彈出一個cmd，有了cmd.exe就好辦了，直接 net user administrator yourPassword ，就可以重置密碼了。已測試，絕對可用。
如果做了磁碟陣列的就比較麻煩了，因為pe認不到磁碟陣列(沒磁碟陣列驅動)，然後剛好看到了一篇文章故轉來，原理一致，應該可用。未驗證。原理也是替換掉它得到cmd.exe 然後修改。
===========================================================================================================以下是轉來的，雖然沒測試，但是原理一致，對付磁碟陣列的應該可用。記錄一下以防萬一！
安裝在單硬碟的Windows server 2008 R2，如果忘記管理員密碼，可以直接用帶有winPE的可啟動光碟上的賬號破解工具，將管理員帳號得密碼直接改為空。相對於windows xp sp3，可能稍微有點差別是，PE上的帳號破解工具無法自動找到Windows server 2008 R2系統的SAM檔案，其實SAM檔案還是在windows\system32\config下，手動查詢一下就行了。 而一般安裝在做有RAID的伺服器上的Windows server 2008 R2，再用winPE破解管理員密碼就不行了，因為winPE上沒有RAID驅動，所以帳號破解工具無法開啟磁碟上的SAM檔案。對於這種情況，我們可以這麼做：1，用Windows server 2008 R2系統安裝盤引導啟動，進入安裝語言選擇介面，如下 2，這時，按shift + F10，會彈出命令提示符介面，如下 進入系統盤，如圖： 3，找到osk.exe，將其刪除，然後用cmd.exe替換osk.exe 然後，執行命令exit，退出命令提示符，關閉語言選擇視窗，彈出如圖提示視窗，選擇‘是’。 系統自動重啟，取出系統盤，進入提示輸入ctrl+alt+del的圖形介面時，單擊左下角的輕鬆訪問按鈕，勾選‘不使用鍵盤鍵入（螢幕鍵盤）’如圖 點‘確定’後，彈出命令列提示符，如圖 用命令net user user1 asd@123 /add，建立密碼為asd@123的使用者user1，然後將該使用者加入管理員組，net localgroup administraotrs user1 /add。 退出後，可看到如圖介面： 用user1登入系統，關閉彈出的視窗osk.exe 順利進入系統，說明新使用者已生效，隨後，為管理員使用者administrator更改密碼。 更改完成後，登出，用管理使用者登入，隨後又見到久違的介面了。如圖 從其他windows server 2008 R2系統下將osk.exe複製到windows\system32下覆蓋用cmd.exe替換的osk.exe，這樣就還原了原系統。 隨後，如果不想保留user1用的可將其刪除，然後將系統盤下‘使用者’目錄下的資料夾user1刪除即可。
拿pe進去後，找到 C:\windows\system32 然後將裡面的OSK.exe改名為OSK.exe.bak備份一下。然後複製下同目錄下的 cmd.exe，把副本改為名 OSK.EXE 然後重啟。
到達登入介面後，左下角有一個小圓圈裡面可以開啟一個小軟鍵盤的，,像這樣勾選，然後點選確定。就會彈出一個cmd，有了cmd.exe就好辦了，直接 net user administrator yourPassword ，就可以重置密碼了。已測試，絕對可用。
如果做了磁碟陣列的就比較麻煩了，因為pe認不到磁碟陣列(沒磁碟陣列驅動)，然後剛好看到了一篇文章故轉來，原理一致，應該可用。未驗證。原理也是替換掉它得到cmd.exe 然後修改。
===========================================================================================================以下是轉來的，雖然沒測試，但是原理一致，對付磁碟陣列的應該可用。記錄一下以防萬一！
安裝在單硬碟的Windows server 2008 R2，如果忘記管理員密碼，可以直接用帶有winPE的可啟動光碟上的賬號破解工具，將管理員帳號得密碼直接改為空。相對於windows xp sp3，可能稍微有點差別是，PE上的帳號破解工具無法自動找到Windows server 2008 R2系統的SAM檔案，其實SAM檔案還是在windows\system32\config下，手動查詢一下就行了。 而一般安裝在做有RAID的伺服器上的Windows server 2008 R2，再用winPE破解管理員密碼就不行了，因為winPE上沒有RAID驅動，所以帳號破解工具無法開啟磁碟上的SAM檔案。對於這種情況，我們可以這麼做：1，用Windows server 2008 R2系統安裝盤引導啟動，進入安裝語言選擇介面，如下 2，這時，按shift + F10，會彈出命令提示符介面，如下 進入系統盤，如圖： 3，找到osk.exe，將其刪除，然後用cmd.exe替換osk.exe 然後，執行命令exit，退出命令提示符，關閉語言選擇視窗，彈出如圖提示視窗，選擇‘是’。 系統自動重啟，取出系統盤，進入提示輸入ctrl+alt+del的圖形介面時，單擊左下角的輕鬆訪問按鈕，勾選‘不使用鍵盤鍵入（螢幕鍵盤）’如圖 點‘確定’後，彈出命令列提示符，如圖 用命令net user user1 asd@123 /add，建立密碼為asd@123的使用者user1，然後將該使用者加入管理員組，net localgroup administraotrs user1 /add。 退出後，可看到如圖介面： 用user1登入系統，關閉彈出的視窗osk.exe 順利進入系統，說明新使用者已生效，隨後，為管理員使用者administrator更改密碼。 更改完成後，登出，用管理使用者登入，隨後又見到久違的介面了。如圖 從其他windows server 2008 R2系統下將osk.exe複製到windows\system32下覆蓋用cmd.exe替換的osk.exe，這樣就還原了原系統。 隨後，如果不想保留user1用的可將其刪除，然後將系統盤下‘使用者’目錄下的資料夾user1刪除即可。