今天想用虚拟机做一个在Windows 2003上搭建NTP服务器的实验，在电脑里找到去年安装的win2003后，不幸发现密码竟然忘记了，尝试多次都未能登录成功，删掉重新安装却又有些于心不忍，因为上面还部署了邮件、DNS等其它服务。看来只能考虑如何破解密码了，在网上找了相关资料，最终进入了系统。

实验环境

虚拟机：VMware Workstation 8.0.0 build-471780

操作系统：Windows Server 2003 Enterprise Edition

实施步骤

（1）关掉虚拟机电源。

（2）打开工具栏上的VM->Settings，选中Hard Disk，右下角有个Utilities的一个下拉栏，点开后选择Map。

（3）将“Open file in read-only mode”的默认选择去掉，单击“OK”，此时会出现警告的提示框，直接点“是”。

（4）进入映射盘后，看到虚拟系统中的系统盘。我的映射盘符是z：，拷贝z:\windows\repair下的sam覆盖z:\windows\system32\config\sam，然后关闭z盘。

（5）再次打开工具栏上的VM->Settings，选中Hard Disk，在Utilities的下拉栏中选择disconnect。然后打开电源，进入系统登录界面。此时系统默认账号administrator，密码为空。输入后，顺利进入系统。

?

原始文档：http://down.lansedongli.com/view/6801.html