忘记管理员密码怎么办之第一招:O&O软件 　　用O&O Bluecon2000强制更改Windows2000本地管理员密码(无需知道原来的密码) 　　沧海笑一声 发表于 7/16/2001 3:04:00 PM NT世界 ←返回版面 　　题目：用O&O Bluecon2000强制更改Windows2000本地管理员密码(无需知道原来的密码) 　　说明： 　　文章来源：中文NT资源网[ http://www.AboutNT.com] 　　版权信息：原创、编译的文章版权归本站所有，如有引用请与中文NT资源网[ http://www.AboutNT.com]站长联系。 　　其它信息：中文NT资源网[ http://www.AboutNT.com]为个人网站，站长沧海笑一声，Email:zhuqs@163.com (zhuqs@163.com) 　　 　　内容: 　　 　　编译:沧海笑一声 　　O&O Bluecon 2000是一款德国人开发的工具软件,它可以让你方便的修复被损坏的Windows NT/2000系统,与Windows 2000的恢复控制台差不多,唯一不同的是它不需要你输入密码就能够进入系统.这款工具最常用的功能可能就是修改本地管理员的密码了. 　　 　　使用O&O Bluecon 2000修改本地管理员密码的步骤如下: 　　 　　一.制作工具盘. 　　(1)制作四张Windows2000安装启动盘,制作方法见本站的Winnt/2000重要软盘制作小全。 　　(2)启动O&O BlueCon 2000软件的"O&O BootWizard"，修改我们刚才制作的安装软盘(只修改第1张和第4张),共分四步. 　　(3)第一步Select Boot Device询问你使用哪一种方式引导系统,是Floppy(即四张安装软盘)还是CD-ROM,我们在这儿选Floppy(4 disk required)这一项,按下一步; 　　(4)第二步Select Options询问我们是不是创建Windows2000安装启动盘,因为我们刚才就创建了,因此不选,按下一步; 　　(5)第三步Patch Disk 1和Patch Disk 4,会提示你依次插入第1张和第4张进行修改操作.按屏幕提示完成工具盘制作. 　　 　　二.修改本地管理员密码 　　这款工具与我前一款介绍的修改管理员密码的工具相同,只能够修改SAM中的本地管理员密码. 　　在使用O&O修改本地管理员的密码前,先介绍一下O&O支持的命令,共28个,你可以在"A:\>"提示符下使用"?"或"help"命令查看.这28个命令中比较重要的有: 　　 　　backup:备份注册表 　　device:显示某一操作系统的硬件配置情况 　　edlin:一个文本编辑工具 　　passwd:修改密码命令 　　reboot:重新启动机器命令 　　regedit:编辑注册表命令 　　service:显示/启动/禁止服务命令 　　scopy或scp:文件复制命令,可以复制文件的安全属性 　　user:显示某一操作系统的用户 　　vmap:显示当前卷的信息 　　 　　这些命令的参数与详细用法可以使用"命令 /?"的方式获得. 　　 　　具体的修改本地用户的操作如下: 　　(1)将第1张软盘插入软驱中,重新启动机器,以软盘引导系统,按屏幕提示依次插入这4张盘,走完安装界面,最后,系统会提示: 　　 　　O&O Bluecon 2000 V2.0 Build 256 - English Keyboard 　　(c) 2000 O&O Software GmbH. Allright reserved. 　　A:\> 　　 　　(2)使用Passwd命令对SAM数据库账号的密码进行修改,Passwd命令的用法如下: 　　 　　Passwd [] 　　 　　Passwd命令中Password参数是可选的,如果你不输入该账号的密码,那么该账号的密码将被清空(不建议这样). 　　如果你要将管理员Administrator的密码修改为123456,就可以这样使用: 　　 　　A:\>Passwd Administrator 123456 　　 　　回车后如果你当前系统中存在多个操作系统,系统会提示你要修改哪个操作系统的管理员密码.类似提示如下: 　　 　　Please choose a system to logon 　　1. "Microsoft Windows 2000 Server" /fastdetect 　　2. "Microsoft Windows XP Professional" /fastdetect 　　3. "Microsoft Windows 2000 Recovery Cortrol" /cmdcons 　　 　　选择一个合适的要修改的操作系统,我们这儿选1,即要修改Windows2000 server的管理员密码.一会儿如果系统提示"Password was successfully changed"就表示管理中的密码修改成功.如果你的O&O软件不是完全版而只是未注册版,那系统会提示管理员的密码是只读的,不能够进行修改. 　　(3)从软驱出取出软盘,重新启动系统,进入目录恢复模式,我们就可以使用新的管理员密码进入系统了. 　　 　　这款软件最新版的下载地址是 http://www.oosoft.com 　　 　　 　　忘记管理员密码怎么办之第二招:输入法漏洞 　　 　　[我之所以还要转这篇文章,是因为下面我还要使用这篇文章要讲的方法,实际上大家应该对这个方法非常熟悉了,而且输入法漏洞也几乎绝种乐.:p] 　　 　　题目：使用输入法漏洞建立管理员账号的方法整理 　　说明： 　　文章来源：中文NT资源网 http://www.AboutNT.com] 　　版权信息：原创、编译的文章版权归本站所有，如有引用请与中文NT资源网 http://www.AboutNT.com]站长联系。 　　其它信息：中文NT资源网 http://www.AboutNT.com]为个人网站，站长沧海笑一声，Email:zhuqs@163.com 　　 　　内容: 　　 　　编译:沧海笑一声 　　输入法漏洞可以说是中文Windows2000推出后的第一个致命漏洞,通过它我们可以做许多的事情,包括建立用户. 　　我将网上的一些关于如何通过这个漏洞建立用户的收集整理了几种,以备管理员朋友们不时之需.:) 　　 　　一、使用文件类型编辑创建管理员用户 　　开机到登陆界面 　　1.调出输入法,如全拼->帮助->操作指南,跳出输入法指南帮助文件 　　2.右击"选项"按钮,选择"跳至url" 　　3.在跳至URL上添上"c:\",其它的也可. 　　4.帮助的右边会进入c:\ 　　5.按帮助上的"选项"按钮. 　　6.选"internet"选项.会启动文件类型编辑框. 　　7.新建一个文件类型,如一个you文件类型,在跳出的文件后缀中添上"you".确定. 　　8.选中文件类型框中的"you"文件类型,点击下面的"高级按钮",会出现文件操作对话框. 　　9.新建一种文件操作,操作名任意写,如"ppp" 　　10.该操作执行的命令如下: 　　C:\WINNT\system32\cmd.exe /c net user aboutnt 123456 /add & C:\WINNT\system32\cmd.exe /c net localgroup administrators 　　aboutnt /add 　　完成后退出 　　11.将c:\的某个文件如"ppp.txt"改为"ppp.txt.you",然后双击打开这个文件. 　　12.通常这个文件是打不开的,系统运行一会便没有了提示,但这时我们已经将用户aboutnt加上了,权限是管理员. 　　13.返回,重新以aboutnt用户登录即可。 　　 　　二、使用快捷方式创建管理员用户 　　1-4步与第一种同。 　　5.右击c:\下的任一文件或文件夹,如右击Winnt文件夹,创建它的快捷方式:"快捷方式 WINNT". 　　6.右击"快捷方式 WINNT"文件->"属性"->"快捷方式"标签,将目标修改为"c:\winnt\system32\net.exe user aboutnt 123456 /add",起始位置修改为"c:\winnt\system32".确定退出."快捷方式 WINNT"文件的图标会由一个文件夹变成一个dos窗口. 　　 　　7.右击"快捷方式 WINNT",运行它,创建"aboutnt"用户 　　8.重复6步,将目标修改为"c:\winnt\system32\net.exe localgroup administrators 　　aboutnt /add",起始位置修改为"c:\winnt\system32".确定退出. 　　9.右击"快捷方式 WINNT",运行它,将"Aboutnt"用户加入了本地管理员组中. 　　10.删除"快捷方式 WINNT"文件,返回,以以aboutnt用户登录即可. 　　 　　 　　忘记管理员密码怎么办之第三招:屏幕保护程序 　　屏幕保护程序有时作用是非常大的,使用它恢复被遗忘的管理员密码就是一个例子. 　　 　　使用了屏幕保护程序的办法,大家都知道,通常(注意,并不绝对),如果系统启动出现登录邀请框后15分钟不登录,win2000会启动屏幕保护程序logon.scr,位于c:\winnt\system32下,一个win2000标志会满屏跑. 　　我这次就对这个logon.scr做了手脚,因为logon.scr是个可执行文件,于是我先将logon.scr改名为logon.zqs,然后将c:\winnt下的explorer.exe复制到c:\winnt\system32下,改名为logon.scr,这一步需要我们拆下硬盘到其它机器上去操作,当然有其它的方法也行. 　　 　　重新启动机器,出现登录对话框后不登录,等待15分钟,屏幕保护程序启动,一个资源管理器出现了,目标定位在c:\下,下面的操作就简单了,使用输入洞的方法即可.不再详说. 　　 　　忘记管理员密码怎么办之第四招:启动脚本 　　这第四种方法较之前面的第二,第三种方法,是最可行的一种,可能百发百中吧.:)请着重看启动脚本的最后一种应用. 　　 　　深入浅出Win2000计算机启动/关机脚本 　　 　　一.简介 　　 　　Win2000计算机启动/关机脚本(startup/shutdown scripts)是Win2000的一个新特点.启动脚本是邀请用户登录之前运行的批文件,它的功能类似于Win9X和DOS中的自动执行批处理文件autoexec.bat;关机脚本是计算机关机之前运行的批文件. 　　 　　与Win2000用户登录/注销脚本(logon/logoff scripts)相比,它们之间的主要区别是:计算机启动/关机脚本在计算机启动和关机时运行,脚本程序只运行一次,通常在启动脚本运行完毕后才出现邀请用户登录的对话框;用户登录/注销脚本在邀请用户登录的对话框出现后,用户登录系统或从系统注销时运行,运行次数由用户登录/注销的次数决定,每登录/注销系统一次,脚本程序就运行一次. 　　 　　二.指派 　　 　　在启用计算机启动/关机脚本前,必须进行指派.指派计算机启动/关机脚本需要通过组策略MMC（管理控制台）管理单元进行,具体的操作如下: 　　 　　1.单击"开始"菜单->"运行",在打开框内输入"MMC",打开微软管理控制台(Microsoft Management Console,MMC