Getestet unter Windows Server 2008 R2 und Windows 7

Hier eine kurze Anleitung, wie man das Passwort des Administrators ganz einfach zurücksetzen kann, wenn man physischen Zugriff auf den Rechner besitzt:

  • Von der Windows-DVD booten
  • Die Sprache auswählen und auf "Weiter" klicken
  • "Computerreparaturoptionen" auswählen
  • Die entsprechende Windows-Installation auswählen und auf "Weiter"
  • Im Fenster der Systemwiederherstellungsoptionen die Eingabeaufforderung öffnen
  • In das entsprechende Windows-Verzeichnis wechseln (hier unter D:), die Datei Utilman.exe umbenennen in Utilman.exe.bak und die CMD.exe in Utilman.exe umbenennen:

    Server 2008 R2 CMD
  • Die Konsole schließen und Windows starten
  • Beim Anmeldefenster mit Windows+U die CMD öffnen
  • Nun das neue Passwort für den Administrator vergeben (wenn die komplexen Kennwortrichtlinien aktiviert sind evtl. ein Komplexeres als hier ;-) :

    Server 2008 R2 CMD
  • Falls der Benutzer deaktiviert ist, kann man ihn mit net user Administrator /active:yes auch gleich aktivieren.
  • CMD schließen und mit diesem Passwort bei Windows anmelden
  • Die zwei vorhin bearbeiteten Dateien wieder in den Originalzustand bringen: Die Datei Utilman.exe löschen mit
    del utilman.exe
  • ...und die Datei Utilman.exe.bak in Utilman.exe umbenennen: move Utilman.exe.bak Utilman.exe (dazu müssen evtl. die Dateiberechtigungen dieser Datei zuerst geändert werden - nach dem Umbenennen nicht vergessen, die Berechtigungen wieder in den Originalzustand zu versetzen!)