HPE DL388GEN9 /windows server 2012r2 重置管理員密碼/忘記管理員密碼
?有臺(tái)HPE DL388GEN9 /windows server 2012r2的主機(jī)，不知道密碼。從CSND上查了有人可以通過(guò)U盤(pán)PE進(jìn)去用工具去改掉。實(shí)測(cè)，難以進(jìn)入PE（也可能是我操作有問(wèn)題），優(yōu)先級(jí)什么的都設(shè)置了，一到引導(dǎo)的界面，發(fā)現(xiàn)USB設(shè)備都會(huì)被先斷電，沒(méi)有解決。
還有更多的一種辦法是，有原裝的系統(tǒng)光盤(pán)，通過(guò)系統(tǒng)光盤(pán)進(jìn)去進(jìn)行引導(dǎo)，但我這個(gè)也沒(méi)光驅(qū)，且手上也無(wú)光盤(pán)，只能作罷。
后來(lái)發(fā)現(xiàn)，本身是有一個(gè)PE功能的，只不過(guò)只有命令行的形式，但卻足夠了。
基于HPE DL388GEN9 內(nèi)置PE 替換登錄界面的軟鍵盤(pán)（改為cmd）的方式，來(lái)達(dá)到強(qiáng)行修改管理員密碼的效果。
?1、服務(wù)器啟動(dòng)過(guò)程中根據(jù)提示，按F10進(jìn)入 intelligent provisioning模式
2、 在此頁(yè)面中選擇xxx PE ；無(wú)圖，就幾個(gè)選項(xiàng) 很容易看見(jiàn)
3、成功進(jìn)入此PE后，顯示出來(lái)有命令行，接下來(lái)，將軟鍵盤(pán)進(jìn)行替換：
（1）、首先，要確定系統(tǒng)在哪個(gè)盤(pán)（一般要么C要么D） 假設(shè)在C盤(pán) 輸入對(duì)應(yīng)的指令就是正常的，反之亦然
cd C：\WINDOWS\System32
如果沒(méi)有報(bào)錯(cuò)，則是C盤(pán)，如果不是，試試D盤(pán)，如果還是不行，可嘗試用命令列出卷標(biāo)區(qū)去看看哪個(gè)是系統(tǒng)盤(pán)。
//這一步非必做
Diskpart
list volume
兩個(gè)命令都是直接輸入的
好了，我們現(xiàn)在成功進(jìn)入到WINDOWS/System32，正常應(yīng)該這樣顯示的：
后面則可以輸入內(nèi)容
?（2）、這個(gè)程序是輕松訪(fǎng)問(wèn)中的屏幕鍵盤(pán)，可以在登陸界面調(diào)用
備份鍵盤(pán)的文件 刪除原來(lái)的鍵盤(pán)文件 改名cmd為鍵盤(pán)的文件
注意：三條指令要順序打進(jìn)去，沒(méi)反應(yīng)就是沒(méi)報(bào)錯(cuò)，就是正確的。?
copy ?C:\windows\system32\osk.exe C:\?
del ?C:\windows\system32\osk.exe
rename C:\windows\system32\cmd.exe osk.exe
（3）重啟到登錄頁(yè)面 輸入wpeutil?reboot進(jìn)行重啟
wpeutil reboot
（4）在登錄頁(yè)面中選擇屏幕鍵盤(pán)，發(fā)現(xiàn)屏幕鍵盤(pán)變成了cmd窗口彈出來(lái)了。這意味就成功了
接下來(lái)可進(jìn)行用戶(hù)的密碼修改
如果你不知道有什么用戶(hù)，可以用以下命令查詢(xún)
net user
?密碼一定要是一個(gè)包含特殊符號(hào)數(shù)字字母的復(fù)雜密碼，且位數(shù)超過(guò)8位
修改用戶(hù)密碼格式： net user 用戶(hù)名 用戶(hù)密碼?
增加用戶(hù)格式： net user 用戶(hù)名 用戶(hù)密碼 /add
（5）關(guān)掉cmd窗口 直接按 Ctrl+Alt+del?進(jìn)行用戶(hù)登錄
（6） 成功登錄上后，要把后門(mén)去掉，即要把cmd恢復(fù)回屏幕鍵盤(pán)
通過(guò)PE啟動(dòng)到命令行窗口 輸入下列指令：（//是注釋符，//及之后的都不用輸入）
rename C:\windows\system32\osk.exe cmd.exe ?//恢復(fù)cmd.exe
copy C:\osk.exe d:\windows\system32\ ? //恢復(fù)osk.exe
（7）重啟?wpeutil reboot?
解決問(wèn)題。
參考資料：
