那台老服务器又罢工了。密码清机房里风扇嗡嗡响，密码清屏幕上Windows Server 2003的密码清登录框冷冷地杵着，密码栏空着，密码清可谁也想不起当初设的密码清是什么。这台机器跑着一套老ERP，密码清数据库里存着三年的密码清生产记录，重装？密码清想都别想。我蹲在机柜前，密码清拿U盘插上去，密码清心里盘算着怎么把这扇门撬开。密码清

Win2003的密码清密码清除，说穿了就两条路：要么在系统外面动手脚，密码清要么在系统里面做文章。密码清外面动手脚，密码清最直接的是拿WinPE启动盘引导，进去把%SystemRoot%\System32\config下的SAM文件替换掉。这招我试过无数次，成功率看运气——有时候替换完直接蓝屏，因为SAM文件跟系统补丁版本对不上。后来我学乖了，先备份原文件，再拿一个同版本系统的SAM覆盖，重启后密码就变成空了。但这里有个坑：如果服务器开了EFS加密或者域控，SAM一换，用户配置文件可能全废。

更稳妥的法子是改Utilman.exe或者Magnify.exe。用WinPE进去，把System32下的Utilman.exe重命名为Utilman.bak，再把cmd.exe复制一份改名叫Utilman.exe。重启到登录界面，按Win+U调出辅助工具，弹出来的就是命令行。这时候用net user命令直接改密码，或者net localgroup administrators加个新管理员。这招我用了快十年，从XP到2003通吃，唯一要注意的是别把文件搞混，有次我手抖把cmd.exe覆盖到taskmgr.exe上，结果任务管理器打不开了，折腾半天才恢复。

要是连WinPE都进不去呢？比如RAID卡驱动找不到，或者硬盘是SCSI接口的老古董。那就只能拆硬盘了。把硬盘挂到另一台机器上，用chntpw这个Linux小工具直接编辑SAM文件。我试过一次，在Ubuntu下挂载NTFS分区，chntpw -i SAM进去，把管理员密码清空，再挂回去。开机，密码没了。但风险在于NTFS的权限和日志，搞不好整个分区变RAW。那次我运气好，没出岔子，但之后再没敢这么干——太赌了。

还有个偏方，用安装光盘进恢复控制台。2003的安装盘启动后按R，进到C:\WINDOWS目录，把system32\config备份一下，然后从repair目录复制SAM过去。这招其实跟WinPE替换SAM一个道理，但恢复控制台对RAID和SCSI的支持好一些。缺点是复制完必须重启，而且repair里的SAM往往是安装时的原始文件，用户和组信息全丢。我拿虚拟机试过，清完密码后本地用户只剩Administrator和Guest，其他账户全没了。生产环境慎用。

说到底，Win2003的密码清除不是什么高深技术，核心就是绕过登录验证或者直接改数据库。但每台机器的情况不一样——有没有域、有没有加密、RAID什么型号、系统补丁打到哪一版，这些细节决定了你用哪把钥匙。我见过有人拿网上的“万能清除工具”一顿操作，结果把Boot.ini改坏了，系统直接不进。也见过老师傅用一张软盘就搞定，因为他提前在软盘里塞了改好的SAM。工具是死的，机器是活的。动手之前，先备份，再想清楚后果。那台ERP服务器最后我用Utilman替换法救回来了，密码清空后重新设了个复杂的，写在便利贴上，贴在机柜门内侧。下次再忘，至少不用再折腾一遍。