Первое, что мы делаем, так это запускаем сервак и ждём пока он поднимется, ничего не трогаем и ожидаем когда включится хранитель экрана. Затем, было бы не плохо узнать какой именно хранитель экрана используется.
Как правило это LOGON.SCR (Если нет, то это можно проверить, посмотрев ключ HKEY_USERS\.DEFAULT\Control Panel\Desktop).
Теперь заходим как самый обычный пользователь и выполняем следующие команды:
copy %systemroot%\system32\ %systemroot%\system32\ copy %systemroot%\system32\cmd.exe %systemroot%\system32\

Внимание, начинается вторая часть Марлизонского балета.
Теперь выходим из системы (Logoff) и ждём примерно 15 минут. Если всё сделали правильно, то через 15 минут откроется окно командной строки. (CMD).
В открывшемся окне набираем MUSRMGR.EXE (если это Домэйн контролер, то набираем USRMGR.EXE, если это ХР, то надо использовать %SystemRoot%\System32\mmc.exe %systemroot%\system32\compmgmt.msc).
Ну, а дальше как по маслу, меняем пароль Администратору, выходим из системы и входим уже с новым паролем.Всё.
Кто там говорил про безопасность???
А, чуть не забыл, не забудьте вернуть старый хранитель экрана:
copy %systemroot%\system32\ %systemroot%\system32\
\ citate from небольшой полезный сайт microsofta.net \\