安装在单硬盘的Windows server 2008 R2，如果忘记管理员密码，可以直接用带有winPE的可启动光盘上的账号破解工具，将管理员帐号得密码直接改为空。相对于windows xp sp3，可能稍微有点差别是，PE上的帐号破解工具无法自动找到Windows server 2008 R2系统的SAM文件，其实SAM文件还是在windows\system32\config下，手动查找一下就行了。 而一般安装在做有RAID的服务器上的Windows server 2008 R2，再用winPE破解管理员密码就不行了，因为winPE上没有RAID驱动，所以帐号破解工具无法打开磁盘上的SAM文件。对于这种情况，我们可以这么做：
1，用Windows server 2008 R2系统安装盘引导启动，进入安装语言选择界面，如下
2，这时，按shift + F10，会弹出命令提示符界面，如下
PS：这一步在实际操作中可能有出入，
实际操作是：语言选择界面选下一步，出现安装界面，左下角有修复或检查系统，出现驱动选择界面，直接点击下一步。然后出现三个选项，第三个就是命令提示符窗口。
进入系统盘，如图：
3，找到osk.exe，将其删除，然后用cmd.exe替换osk.exe
然后，执行命令exit，退出命令提示符，关闭语言选择窗口，弹出如图提示窗口，选择‘是’。
系统自动重启，取出系统盘，进入提示输入ctrl+alt+del的图形界面时，单击左下角的轻松访问按钮，勾选‘不使用键盘键入（屏幕键盘）’如图
点‘确定’后，弹出命令行提示符，如图
用命令net user user1 asd@123 /add，建立密码为asd@123的用户user1，然后将该用户加入管理员组，net localgroup administraotrs user1 /add。
退出后，可看到如图界面：
用user1登录系统，关闭弹出的窗口osk.exe
顺利进入系统，说明新用户已生效，随后，为管理员用户administrator更改密码。
更改完成后，注销，用管理用户登录，随后又见到久违的界面了。如图
从其他windows server 2008 R2系统下将osk.exe拷贝到windows\system32下覆盖用cmd.exe替换的osk.exe，这样就还原了原系统。
随后，如果不想保留user1用的可将其删除，然后将系统盘下‘用户’目录下的文件夹user1删除即可。
