您现在的位置： 星云电脑教程 >> 电脑教程 >> 经验共享 >> 操作系统 >> win98-win2000-NT >> 正文
win2000的启动密码忘记了,如何进入
本安装光盘包括Windows XP Home Edition 简体中文版 windows XP Professional 简体中文版
本光盘上内容为二个中文操作系统的全部文件，可以从光盘启动，并选择
安装其中一个。光启安装方式和原版光盘光启安装基本上一样。如需在DOS下
或者WIN下安装，请进入
\SIMPCHIN\WINXP 目录下对应版本的I386目录运行WINNT.EXE进行安装。
\SIMPCHIN\WINXP\WXPP_V3\SUPPORT\patch 目录下包括XP PRO的15个更新。
\WinTools 目录下是一些常用的工具。
The serial numbers of the three operation systems are as follow :
windows XP Professional (V3) : FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8
windows XP Professional : CCC64-69Q48-Y3KWW-8V9GV-TVKRM
windows XP Home Edition : BQJG2-2MJT7-H7F6K-XW98B-4HQRQ
O&O BlueCon 2000 NT4 是 更改win2k server 中文版用户密码的工具。
启动后，在命令行方式下，passwd <user account> [<passWord>]
比如去掉administrator的passwd可以：passwd administrator
比如更改administrator的passwd可以：passwd administrator 123
然后重新启动系统，那么下次的密码就可以输入你更改后的了。
此盘已经在win2k server 中文版验证无误。
Unlock Jiangming Bomb 是 解除被江民****袭击的硬盘。
在Windows 2K 的日常管理中，我们无可避免地会碰到重新安装Windows 2K 的时候，资料的备份可以有很多方式实现，用户的属性备份也可以通过 ADSI 脚本或者通过 Addusers 工具（见windows 2000 Resource Kits）来实现，但是用户的密码，我们可能必须重新设置了，对于一台拥有上百用户的服务器来说，用户的抱怨将会给管理员带来很大的压力和麻烦，现在给大家推荐一款不错的好东东--CopyPwd，用来备份用户的密码。
下载地址：
http://www.sometips.com/soft/copypwd.zip
（老外还是比较牛，一个多礼拜就完成了这个玩艺的开发，内附源代码）
下面介绍一下用来作实验的两台机器，一台是中文Windows 2000 Server（取名为S1），一台是中文windows 2000 Pro（取名为S2），两台皆为StandAlone的机器。当然，这个工具也能用在NT4的StandAlone和域结构中，但是偶没有进行过测试。
闲话少说，开始实验：我们首先在S1上进行如下的操作：
D:\copypwd>net user adam ILoveAdam! /add
命令成功完成。
//创建用户adam，密码为"ILoveAdam!"
D:\copypwd>copypwd.exe dump > copypwd.txt
//将S1所有用户密码dump出来，不要修改copypwd.txt这个文件名，btw，如果这个操作在你的机器上无法完成的话，你可以离开本页继续到浩瀚无垠的Internet上继续遨游了，Forgot me，就像忘记清晨开放在你窗前的那朵小花...
D:\copypwd>notepad copypwd.txt
//修改copypwd.txt文件，将与adam无关的行删除并存盘，由于我们在测试的时候只对一个用户进行测试，所以只保留了adam一行，如果你需要备份多个用户，你可以保留与那些用户相关的lines
我们将操作转移到 S2 上，首先我们可以测试一下 S2 上是否可以执行 copypwd dump，如果不行，你就自认倒霉吧，至于为什么有的机器能执行有的机器不能执行不在本文讨论范围之列，大家可以与 PWDump的作者－Jeremy Allison <jra@cygnus.com> 联系。
C:\>net user adam ILoveAdam! /add
命令成功完成。
//创建一个 adam 帐号，在这里我们使用的net user创建的该帐号，当然，我们也可以用 AddUsers来创建，这样我们能保留更多与用户相关的咨询，AddUser 具体使用可以参见windows 2000 Resources Kits的手册。
C:\>copy \\192.168.X.X\copypwd\copypwd.txt .
已复制 1 个文件。
//将备份的copypwd.txt文件复制到 S2
C:\>copypwd.exe set
Set passWord for user adam
//密码恢复成功，不管你在 S2 上创建的密码是什么，现在的密码都是 "ILoveAdam!"
需要值得注意的一点，在我们实施完该操作后，该用户的"User must change passWord at next logon"开关被Enable了，所以在测试的时候会碰到一些问题，因此我们必须在用户管理器中Uncheck这个选项，当然，我们也可以通过命令行的方式来实现，所以在这里推荐一个Resource Kits里面的一个工具 cusrmgr，首先看看它的帮助：
CUsrMgr Ver 1.0 Jan98 by G.Zanzen (c) MCS Central Europe
Sets a random passWord to a user
usage: -u UserName [-m \\MachineName] \\ default LocalMachine
Resetting PassWord Function
-p Set to a random passWord
-P xxx Sets passWord to xxx
User Functions
-r xxx Renames user to xxx
-d xxx deletes user xxx
Group Functions
-rlg xxx yyy Renames local group xxx to yyy
-rgg xxx yyy Renames global group xxx to yyy
-alg xxx Add user (-u UserName) to local group xxx
-agg xxx Add user (-u UserName) to global group xxx
-dlg xxx deletes user (-u UserName) from local group xxx
-dgg xxx deletes user (-u UserName) from global group xxx
SetProperties Functions
-c xxx sets Comment to xxx
-f xxx sets Full Name to xxx
-U xxx sets UserProfile to xxx
-n xxx sets logonScript to xxx
-h xxx sets HomeDir to xxx
-H x sets HomeDirDrive to x
+s xxxx sets property xxxx
-s xxxx resets property xxxx
where xxxx can be any of the following properties:
MustChangePassWord
CanNotChangePassWord
PassWordNeverExpires
AccountDisabled
AccountLockout
RASUser
【老规矩，字数不够帮助凑】
我们激活用户的语法是：
D:\copypwd>cusrmgr -u adam -s MustChangePassWord
这样，我们的操作就完成了...
win2000忘记管理员密码时的综合解决方案
win2000忘记管理员密码时的综合解决方案
忘记管理员密码怎么办之第一招:O&O软件
忘记管理员密码怎么办之第二招:输入法漏洞
忘记管理员密码怎么办之第三招:屏幕保护程序
忘记管理员密码怎么办之第四招:启动脚本
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
忘记管理员密码怎么办之第一招:O&O软件
题目：用O&O Bluecon2000强制更改windows2000本地管理员密码(无需知道原来的密码)
说明：
文章来源：中文NT资源网[http://www.AboutNT.com]
版权信息：原创、编译的文章版权归本站所有，如有引用请与中文NT资源网[
http://www.AboutNT.com]站长联系。
其它信息：中文NT资源网[http://www.AboutNT.com]为个人网站，站长沧海笑一声，
Email:zhuqs@163.com (zhuqs@163.com)
内容:
编译:沧海笑一声
O&O Bluecon 2000是一款德国人开发的工具软件,它可以让你方便的修复被损坏的windows
NT/2000系统,与windows 2000的恢复控制台差不多,唯一不同的是它不需要你输入密码就能够进入
系统.这款工具最常用的功能可能就是修改本地管理员的密码了.
使用O&O Bluecon 2000修改本地管理员密码的步骤如下:
一.制作工具盘.
(1)制作四张windows2000安装启动盘,制作方法见本站的Winnt/2000重要软盘制作小全。
(2)启动O&O BlueCon 2000软件的"O&O BootWizard"，修改我们刚才制作的安装软盘(只修改第1
张和第4张),共分四步.
(3)第一步Select Boot Device询问你使用哪一种方式引导系统,是Floppy(即四张安装软盘)还是
CD-ROM,我们在这儿选Floppy(4 disk required)这一项,按下一步;
(4)第二步Select Options询问我们是不是创建windows2000安装启动盘,因为我们刚才就创建了,
因此不选,按下一步;
(5)第三步Patch Disk 1和Patch Disk 4,会提示你依次插入第1张和第4张进行修改操作.按屏幕
提示完成工具盘制作.
二.修改本地管理员密码
这款工具与我前一款介绍的修改管理员密码的工具相同,只能够修改SAM中的本地管理员密码.
在使用O&O修改本地管理员的密码前,先介绍一下O&O支持的命令,共28个,你可以在"A:\>"提示符下
使用"?"或"help"命令查看.这28个命令中比较重要的有:
backup:备份注册表
device:显示某一操作系统的硬件配置情况
edlin:一个文本编辑工具
passwd:修改密码命令
reboot:重新启动机器命令
regedit:编辑注册表命令
service:显示/启动/禁止服务命令
scopy或scp:文件复制命令,可以复制文件的安全属性
user:显示某一操作系统的用户
vmap:显示当前卷的信息
这些命令的参数与详细用法可以使用"命令 /?"的方式获得.
具体的修改本地用户的操作如下:
(1)将第1张软盘插入软驱中,重新启动机器,以软盘引导系统,按屏幕提示依次插入这4张盘,走完安
装界面,最后,系统会提示:
O&O Bluecon 2000 V2.0 Build 256 - English Keyboard
(c) 2000 O&O Software GmbH. Allright reserved.
A:\>
(2)使用Passwd命令对SAM数据库账号的密码进行修改,Passwd命令的用法如下:
Passwd <account> [<passWord>]
Passwd命令中PassWord参数是可选的,如果你不输入该账号的密码,那么该账号的密码将被清空(不
建议这样).
如果你要将管理员Administrator的密码修改为123456,就可以这样使用:
A:\>Passwd Administrator 123456
回车后如果你当前系统中存在多个操作系统,系统会提示你要修改哪个操作系统的管理员密码.类似
提示如下:
Please choose a system to logon
1. "Microsoft windows 2000 Server" /fastdetect
2. "Microsoft windows XP Professional" /fastdetect
3. "Microsoft windows 2000 Recovery Cortrol" /cmdcons
选择一个合适的要修改的操作系统,我们这儿选1,即要修改windows2000 server的管理员密码.一
会儿如果系统提示"PassWord was successfully changed"就表示管理中的密码修改成功.如果你
的O&O软件不是完全版而只是未注册版,那系统会提示管理员的密码是只读的,不能够进行修改.
(3)从软驱出取出软盘,重新启动系统,进入目录恢复模式,我们就可以使用新的管理员密码进入系统
了.
这款软件最新版的下载地址是http://www.oosoft.com
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
忘记管理员密码怎么办之第二招:输入法漏洞
题目：使用输入法漏洞建立管理员账号的方法整理
说明：
文章来源：中文NT资源网http://www.AboutNT.com]
版权信息：原创、编译的文章版权归本站所有，如有引用请与中文NT资源网
http://www.AboutNT.com]站长联系。
其它信息：中文NT资源网http://www.AboutNT.com]为个人网站，站长沧海笑一声，
Email:zhuqs@163.com
内容:
编译:沧海笑一声
输入法漏洞可以说是中文windows2000推出后的第一个致命漏洞,通过它我们可以做许多的事情,包
括建立用户.
我将网上的一些关于如何通过这个漏洞建立用户的收集整理了几种,以备管理员朋友们不时之需.
一、使用文件类型编辑创建管理员用户
开机到登陆界面
1.调出输入法,如全拼->帮助->操作指南,跳出输入法指南帮助文件
2.右击"选项"按钮,选择"跳至url"
3.在跳至URL上添上"c:\",其它的也可.
4.帮助的右边会进入c:\
5.按帮助上的"选项"按钮.
6.选"internet"选项.会启动文件类型编辑框.
7.新建一个文件类型,如一个you文件类型,在跳出的文件后缀中添上"you".确定.
8.选中文件类型框中的"you"文件类型,点击下面的"高级按钮",会出现文件操作对话框.
9.新建一种文件操作,操作名任意写,如"ppp"
10.该操作执行的命令如下:
C:\WINNT\system32\cmd.exe /c net user aboutnt 123456 /add &
C:\WINNT\system32\cmd.exe /c net localgroup administrators
aboutnt /add
完成后退出
11.将c:\的某个文件如"ppp.txt"改为"ppp.txt.you",然后双击打开这个文件.
12.通常这个文件是打不开的,系统运行一会便没有了提示,但这时我们已经将用户aboutnt加上了,
权限是管理员.
13.返回,重新以aboutnt用户登录即可。
二、使用快捷方式创建管理员用户
1-4步与第一种同。
5.右击c:\下的任一文件或文件夹,如右击Winnt文件夹,创建它的快捷方式:"快捷方式 WINNT".
6.右击"快捷方式 WINNT"文件->"属性"->"快捷方式"标签,将目标修改为
"c:\winnt\system32\net.exe user aboutnt 123456 /add",起始位置修改为
"c:\winnt\system32".确定退出."快捷方式 WINNT"文件的图标会由一个文件夹变成一个dos窗口
.
7.右击"快捷方式 WINNT",运行它,创建"aboutnt"用户
8.重复6步,将目标修改为"c:\winnt\system32\net.exe localgroup administrators
aboutnt /add",起始位置修改为"c:\winnt\system32".确定退出.
9.右击"法也行.
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
忘记管理员密码怎么办之第三招:屏幕保护程序
用了屏幕保护程序的办法,大家都知道,通常(注意,并不绝对),如果系统启动出现登录邀请框后15
分钟不登录,win2000会启动屏幕保护程序logon.scr,位于c:\winnt\system32下,一个win2000标
志会满屏跑.
我这次就对这个logon.scr做了手脚,因为logon.scr是个可执行文件,于是我先将logon.scr改名
为logon.zqs,然后将c:\winnt下的explorer.exe复制到c:\winnt\system32下,改名为
logon.scr,这一步需要我们拆下硬盘到其它机器上去操作,当然有其它的方法也行.
重新启动机器,出现登录对话框后不登录,等待15分钟,屏幕保护程序启动,一个资源管理器出现了,
目标定位在c:\下,下面的操作就简单了,使用输入洞的方法即可.不再详说.
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
忘记管理员密码怎么办之第四招:启动脚本
深入浅出Win2000计算机启动/关机脚本
一.简介
Win2000计算机启动/关机脚本(startup/shutdown s cripts)是Win2000的一个新特点.启动脚本
是邀请用户登录之前运行的批文件,它的功能类似于Win9X和DOS中的自动执行批处理文件
autoexec.bat;关机脚本是计算机关机之前运行的批文件.
与Win2000用户登录/注销脚本(logon/logoff s cripts)相比,它们之间的主要区别是:计算机启动
/关机脚本在计算机启动和关机时运行,脚本程序只运行一次,通常在启动脚本运行完毕后才出现邀
请用户登录的对话框;用户登录/注销脚本在邀请用户登录的对话框出现后,用户登录系统或从系统
注销时运行,运行次数由用户登录/注销的次数决定,每登录/注销系统一次,脚本程序就运行一次.
二.指派
在启用计算机启动/关机脚本前,必须进行指派.指派计算机启动/关机脚本需要通过组策略MMC（管
理控制台）管理单元进行,具体的操作如下:
1.单击"开始"菜单->"运行",在打开框内输入"MMC",打开微软管理控制台(Microsoft Management
Console,MMC).
2.单击"控制台"菜单->"添加/删除管理单元...",在跳出"添加/删除管理单元"对话框内单击"添加
"按钮,添加独立管理单元.
3.在"添加独立管理单元"对话框的"可用的独立管理单元"列表内选择"组策略",按下面的"添加"按
钮.
4.当系统询问使用哪一个组策略对象时,如果你要指派面向本地计算机,只在本地计算机执行的启动
/关机脚本,请选择缺省的"本地计算机"组策略对象;如果你要指派面向Win2000域,在域内所有计算
机上执行的启动/关机脚本,那请点击"选择组策略对象"对话框中的"浏览..."按钮,在"浏览组策略"
对话框选定能应用到整个域中的组策略对象,这里以"Default Domain Policy"对象为例,它是
Win2000域缺省的域策略对象(图一)(t1.gif).
5.完成后依次关闭各对话框回到管理控制台,现在管理控制台上就有了一个相应的组策略对象树(图
二)(t2.gif).
6.在管理控制台左侧的控制台树窗格中,依次展开组策略对象->"计算机配置"->"windows设置"->"
脚本(启动/关闭)"节点,双击右侧详细资料窗格中的"启动"或"关机"项目就可以设置计算机启动或
关机时使用的脚本了(图三)(t3.gif)(因Win2000计算机启动和关机脚本的设置方法相同,下面的操
作均以启动脚本为例).
7.双击右侧详细资料窗格中的"启动"项目,在跳出的"启动属性"对话框中点击"添加"按钮,添加新的
计算机启动脚本.
8.一个启动脚本条目包括两方面的内容:脚本名和脚本参数(图四)(t4.gif).如果脚本名不包含文件
路径,比如图中的脚本文件名只是"s cripta.vbs",系统会到缺省的计算机启动脚本路径下寻找这个
脚本文件.脚本的参数是可选的,可填可不填,看实际情况而定,图中的开机脚本使用了运行参数
"start".
9.本地计算机脚本的缺省路径通常是
"%systemroot%\system32\GroupPolicy\Machine\s cripts",如
"C:\winnt\system32\GroupPolicy\Machine\s cripts".应用到域的计算机脚本的缺省路径通常
是""\\<DC name>\sysvol\<domain name>\Policies\<GUID>\Machine\s cripts",如
"\\MyDC1\sysvol\Mydom.com\Policies\{31B2F340-016D-11D2-832F-00C04FB873F9}\Machin
e\s cripts".启动脚本文件存放在"Startup"子文件夹中,关机脚本文件存放在"ShutDown"子文件
夹中.
10.我们可以根据需要重复点击"启动属性"对话框中的"添加"按扭,为计算机添加多个启动脚本(图
五)(t5.gif).
11.设置完毕,保存后退出组策略MMC管理单元.等组策略刷新后,这些脚本就会在计算机启动和关机
时起作用.
三.深入
1.我们对计算机启动/关机脚本的设置数据被Win2000保存在了一个名为s cripts.ini的隐藏配置文
件中,这个文件位于"C:\WINNT\system32\GroupPolicy\Machine\s cripts"目录下,可以使用任一
款文件编辑软件如记事本进行编辑.
s cripts.ini文件内容通常包含两个数据段:[Startup]和[Shutdown],[Startup]数据段下是启动
脚本配置,[Shutdown]数据段下是关机脚本配置.每个脚本条目被分成脚本名和脚本参数两部分存贮
,脚本名保存在XCmdLine关键字下,参数保存在XParameters关键字下,这里的X表示从0开始的脚本
序号,以区别多个脚本条目和标志各脚本条目的运行顺序.下面是一个简单的s cripts.ini文件的例
子:
[Startup]
0CmdLine=d:\start\ss.bat
0Parameters=
1CmdLine=s criptsa.vbs
1Parameters=start
[Shutdown]
0CmdLine=shut.vbs
0Parameters=
从例子中我们可以看出,共设置了两个计算机启动脚本:ss.bat和s cripta.vbs.ss.bat位于
d:\start目录下,没有使用参数;s criptsa.vbs位于缺省的启动脚本目录
C:\WINNT\system32\GroupPolicy\Machine\s cripts\Startup下,使用了参数"start".两个脚本
的执行顺序是先执行ss.bat后执行s criptsa.vbs.设置了一个关机脚本shut.vbs,没有使用参数,
该脚本位于缺省的关机脚本目录C:\WINNT\system32\GroupPolicy\Machine\s cripts\Shutdown
下.
2.启动/关机脚本的运行情况,包含是否同步运行、是否显示运行状态、最长等待时间等，都可以在
组策略中进行微调.具体操作如下:
(1)-(5)步同第二部分指派操作中的1-5步;
(6)在管理控制台左侧的控制台树窗格中,依次展开组策略对象->"计算机配置"->"管理模板"->"登
录"节点,右侧详细内容窗格中显示的内容有四项与启动/关机脚本有关(图六)(t6.gif):非同步运行
启动脚本,显示启动脚本的运行状态,显示关机脚本的运行状态,组策略脚本的最长等待时间.
(7)非同步运行启动脚本
在默认情况(也就是没有配置的情况,下同)下,系统要等每个启动脚本运行完毕才运行下一个启动脚
本.如果启用这个策略,系统则不会协调启动脚本的运行顺序,启动脚本可以同时运行.如果停用或不
配置这个策略,每个启动脚本要在上一个脚本运行完毕后才能运行.建议不配置.
这个策略对应的注册表值是
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\policies\system\Ru
nStartups criptSync",这是一个REG_DWord值,0表示启用,1表示禁用.
(8)显示启动/关机脚本的运行状态
在默认情况下,系统不显示启动脚本中的指令.如果启用这个策略,系统会在启动脚本运行时显示每
个指令,指令将出现在命令窗口,或显示出人机交互界面。这个功能主要是为高级用户设计的.如果
停用或不配置这个策略，指令则不会显示.建议不配置.
举个例子,假设你在启动脚本中有一条命令是"c:\winnt\explorer.exe c:\winnt",如果启用了这
一策略允许显示启动脚本的运行状态,那么当计算机启动时,一个资源管理器窗口就会跳出来,桌面
被打开,系统以system用户的身份交互登录到计算机上,这无异于那个著名的输入法漏洞!由此可以
看出,打开启动/关机脚本的运行状态有时是非常危险的.
这两个组策略条目对应的注册表值分别是
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\policies\system\Hi
deStartups cripts"和
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\policies\system\Hi
deShutdowns cripts",均为REG_DWord值,0表示启用,1表示禁用.
(9)组策略脚本的最长等待时间
这个策略限制了由组策略完成运行登录、开始和关闭脚本所需的全部时间.如果当指定时间已超过但
脚本尚未完成运行,系统会停止脚本处理并记录一个错误事件.在默认情况下,系统允许合并的脚本
集运行600秒(10分钟).
要使用这个策略,在第二个框中键入从1到32000之间的数目以确定您希望系统等待脚本完成的时间,
单位是秒.要让系统一直等到完成运行脚本为止,无论等待时间多久,请键入0(图七)(t7.gif).但不
建议这样,如果你的脚本写的很差,那后果将难以想象!
如果其它系统任务必须等待脚本完成才能进行,这个间隔时间就非常关键.在默认的情况下,必须完
成每一个启动脚本后才能运行下一个,您还可以使用"非同步运行启动脚本"策略让系统等到完成启
动脚本后再出现邀请用户登录的对话框.间隔过长可延缓系统并使用户不方便,如果间隔太短,所需
的任务无法完成系统会可能会过早就绪,导致出现问题.
这个组策略条目对应的注册表值是
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\policies\system\Ma
xGPOs criptWait",也是一个REG_DWord值,它的值表示等待的时间,单位是秒.
四.应用
计算机启动/关机脚本的用途很多,下面举三个比较典型的例子:
1.计算机启动和关机时间审核
(1)编写一个能够记录时间的脚本LogTime.vbs,内容如下:
'================================================
dim ArgObj,str,strtmp
Set ArgObj = Ws cript.Arguments
If ArgObj.Count < 1 Then
strtmp="无参数操作!"
else
select case ArgObj.Item(0)
case "startup"
strtmp=" 服务器启动."
case "shutdown"
strtmp=" 服务器关闭."
case else
strtmp=" 未知操作!参数:"+ArgObj.Item(0)
end select
end if
set fso=CreateObject("s cripting.FileSystemObject")
set tmp=fso.opentextfile("d:\log\logtime.txt",8,true)
str="["+cstr(now())+"] "+strtmp+chr(13)+chr(10)
tmp.write str
tmp.close
set tmp=nothing
set fso=nothing
'=================================================
这个脚本有两个参数:startup和shutdown.当用作启动脚本时,使用"startup"参数;当用做关机脚
本时,使用"shutdown"参数.另外,脚本中使用了FileSystemObject对象,使用该脚本前请确保这个
对象已经存在于你的计算机上.
(2)按照前面的方法将脚本设置好.每次计算机启动或关机,这个脚本都会运行,并将计算机启动或关
机的时间(实际上这个脚本运行时的时间,但两者应该相差无几)记录到一个文本文件中，例子中是
"d:\log\logtime.txt",可以根据需要更改.
2.删除一些特殊的共享
在Win2000中,由于计算机管理、用户登录等方面的需要,系统会建立许多特殊的共享,如C$、D$、
ADMIN$、IPC$、NETlogoN等,但这些共享并不是所有的计算机都必须的.使用"计算机管理"MMC或
net share命令等禁止这些共享,只是一种治标不治本的方法,它们在计算机重新启动后会重新出现.
基于安全等方面的考虑,我们有时希望将这些共享彻底删除.现在删除这类特殊共享的方法比较多,
如编辑注册表,下面就再提供一种使用启动脚本删除这些特殊共享的方法.
(1)编写一个能删除特殊共享的批处理文件DelShare.bat,内容如下:
net share C$ /delete
net share D$ /delete
net share IPC$ /delete
net share NETlogoN /delete
(2)按照前面的方法将脚本设置为启动脚本,重新启动计算机.OK,一切都清净了.
3.恢复管理员密码或新建管理员账号
丢失管理员密码是件非常令人头疼的事情,但说不定什么时候就会碰到.在紧急情况下，如何恢复管
理员密码乃至新建一个管理员账号,现在已经有许多成熟的技术,如经典的登录屏幕保护程序法、使
用O&O软件等.实际上,使用启动脚本也是一个相当不错的选择.
(1)如果故障计算机使用FAT/FAT32文件系统,那可直接使用Win98引导盘引导.如果使用NTFS文件系
统,可将故障计算机上的硬盘取下,以从盘模式挂接到其它的Win2000计算机上.下面的操作以后一种
情况为准,假设现在故障计算机的system分区(通常是C在新的计算机上成为分区E:.
(2)编写一个能恢复管理员密码的批处理文件admin.bat,内容只需要一条"net user"命令即可.如
下:
net user administrator 12345678
这儿我们假设当前的管理员是administrator,将它的密码恢复为"12345678".将文件admin.bat保
存到"E:\winnt\system32\GroupPolicy\Machine\s cripts\Startup"下,也就是故障计算机原来
的"C:\winnt\system32\GroupPolicy\Machine\s cripts\Startup"下.
(3)编写一个启动/关机脚本配置文件s cripts.ini,这个文件名是固定的,不能改变.内容如下:
[Startup]
0CmdLine=admin.bat
0Parameters=
将文件s cripts.ini保存到"E:\winnt\system32\GroupPolicy\Machine\s cripts"下,也就是故
障计算机原来的"C:\winnt\system32\GroupPolicy\Machine\s cripts"下.
(4)将硬盘恢复为主盘,接回原来的计算机,重新启动,等待启动脚本运行.启动脚本运行结束管理员
administrator的密码就被恢复为"12345678".
(5)如果要新建一个管理员账号,admin.bat文件的内容可以修改为:
net user admin 12345678 /add
net localgroup administrators admin /add
这样一个名为"admin",密码是"12345678"的管理员账号就建立了.
这个方法不仅可以恢复独立服务器上本地管理员密码,也可以恢复Win2000域中域管理员的密码.
有一个很简单的办法就可以解决这个问题的。
1、假如系统盘是NTFS分区，先将它转成DOS下可识别的分区格式（FAT or FAT32）[这步要是不明白的话再说] 。
2、进入到这个目录下C:\winnt\system32\confi。然后把这个目录下的SAM文件删除，[要是你觉得不安全的话，就改个名]
3、重启计算机，用administrator登录，密码用空，就可以进去了，但是所有的网络的配置好象都没了，不过这些好象都可以再重新加上，也很简单的
OK，祝你好运
忘记管理员密码后的补救办法
--------------------------------------------------------------------------------
icech搜集
icech测试过了，真的非常管用！哈哈~
一、生成工具软盘：
1、将rawrite.exe xxxx.bin的两个文件保存到硬盘的c:\ntcrk目录；
2、准备一张质量好的软盘放入软驱，进入命令行，format a: /u /v:ntcrk 格式化
以保证该软盘没有坏区；进入c:\ntcrk目录，raw /d a: /f ntcrk.img 生成工具盘。
二、修改administrator的密码（不需要知道原来的密码）：
1、在有问题的系统上（你不需要拆硬盘到其他机器了），用工具软盘启动；
2、Press return/enter to continue 按回车继续；
3、Do you have your NT disks on a SCSI controller? 如果你的NT硬盘接在
SCSI卡上，请键入y后回车，否则键入n后回车，如果能检测到你的SCSI卡会显示出发现的硬盘。
4、What partition contains your NT installation? 根据列出的分区列表，输入你的NT系统所在的分区名称，其实就是SAM文件所在的分区,如：/dev/hda1，分区会MOUNT到/MNT去，可以从其他的VCRT（ALT+F2）去看，cd、ls....
5、Select what you want to do:1.改密码 ----
6、输入SAM文件所在的路径
7、输入SAM文件名---取默认�****�
8、列出SAM中的所有用户名，输入要修改的用户名，取默认的administrator即可 9、输入新密码，如1234567890，不能不输密码
10、是否修改？当然是y了
11、还修改其他用户密码就输入要修改的用户名，否则就输!到下一步
12、Write hive file? 当然y了，否则Nothing have changed,xixi
13、About to write file back! Do it?当然y了，注意，如果你从其他VCRT进入了/以外的目录要先回到/目录。
14、恭喜你！！！如果你的运气跟我一样好。把软盘拿出来CTRL+ALT+DEL to reboot into NT,用你的新密码登录吧！
系统硬盘接在特殊SCSI卡上，软盘上没有该卡的驱动，怎么办？
1、软盘上有Buslogic以及Aic-7xxx家族的驱动，将该硬盘接到这两个家族的SCSI上再处理。
2、获得特殊SCSI卡的for Linux 的驱动放到软盘的/floppy目录。
3、将系统的SAM文件复制到IDE硬盘上处理后复制回原来的系统覆盖原来的SAM文件。
4、将系统克隆到一个IDE硬盘上再做处理。
注：
该文件可以http://www.sometips.com/soft/bd010114.bin ;得到，如果你没有rawrite.exe，你也可以下载一个Winimage来解开该文件到软盘！