在单硬盘的Windows server 2008 R2中，如果忘记了管理员密码，可以直接使用winPE的引导光盘上的账号破解工具，直接将管理员账号的密码修改为null。与windows xp sp3相比，可能会略有不同。PE上的账号破解工具无法自动找到Windows server 2008 R2系统的SAM文件。其实SAM文件还在windows\system32\config下，手动查找就行了。 　　

　　一般来说，安装在带有RAID的服务器上的Windows server 2008 R2无法用winPE破解管理员密码。因为winPE上没有RAID驱动，所以账号破解工具无法打开磁盘上的SAM文件。在这种情况下，我们可以这样做： 　　

　　1.用Windows server 2008 R2系统安装盘引导，进入安装语言选择界面，如下图 　　

　　2.此时按下shift F10，会弹出命令行界面，如下图 　　

　　进入系统盘，如图： 　　

　　3.找到osk.exe，删除它，然后用cmd.exe代替osk.exe 　　

　　然后，执行命令exit，退出命令提示符，关闭语言选择窗口，弹出如图提示窗口，选择‘Yes’。 　　

　　自动重启系统，取出系统盘，进入提示ctrl alt del的图形界面。单击左下角的“轻松访问”按钮，并选中“无键盘输入(屏幕键盘)”，如图所示。 　　

　　点击确定后，会弹出命令行提示，如图。 　　

　　使用命令net user1 asd@123/add建立密码为ASD @ 123的user 1，然后将该用户加入管理员组net本地组administration otrsuser1/add。 　　

　　退出后，可以看到如图所示的界面： 　　

　　使用用户1登录系统，关闭弹出窗口“osk.exe”。 　　

　　成功进入系统，表示新用户已经生效，然后修改管理员用户administrator的密码。 　　

　　更改后，注销，以管理用户身份登录，然后再次看到久违的界面。画 　　

　　将osk.exe从其他windows server 2008 R2系统复制到windows\system32，覆盖cmd.exe替换的osk.exe，从而恢复原系统。 　　

　　然后，如果不想保留user1，可以删除它，然后删除系统盘下‘users’目录下的文件夹user1。