服务器2012 r2密码不记得怎么办？答案是直接用PE启动盘替换系统的粘滞键程序，把cmd.exe伪装成sethc.exe，然后在登录界面按五次Shift键呼出命令提示符，用net user命令重设密码，整个过程不需要重装系统，业务数据也不会动。
服务器2012 r2密码不记得怎么办：准备工作清单
动手之前,先确认三件事：你有一台能正常上网的电脑、一个2GB以上的U盘、服务器允许物理接触，大部分忘记密码的场景都发生在机房角落的老机器上，如果服务器托管在异地，你需要先联系机房人员帮忙插U盘，或者走带外管理卡远程挂载镜像。
需要的工具清单
- 一台Windows电脑：用来制作PE启动盘和下载工具。
- U盘：容量2GB以上，制作过程会清空U盘数据，提前备份U盘里文件。
- PE启动盘工具：微PE、优启通、Ventoy均可，选自己顺手的就行。
- 原版Windows Server 2012 R2安装镜像：可选，不是必需品，PE里自带的命令提示符已经够用。
确认服务器类型
先用脑子过一遍：你的服务器是域控制器还是普通独立服务器？如果它是AD域控，下面这套方法只能重置本地管理员账户，对域用户密码无效，域控的密码恢复需要走DSRM安全模式，属于另一个话题，如果是常规的独立服务器、虚拟化宿主机、数据库服务器，放心往下看。
server 2012 r2忘记密码怎么重置：完整操作流程
整个操作的核心逻辑就八个字：用cmd.exe替代sethc.exe，sethc是粘滞键程序，系统登录界面连续按五次Shift键就能触发它，我们先把它的原文件备份，再把命令提示符的文件拷贝过去登录界面按五次Shift，弹出的就是命令行窗口。
第一步：从U盘启动服务器
在另一台电脑上制作好PE启动盘,插入服务器的USB接口，开机时按启动菜单快捷键，戴尔通常按F12，惠普按F9，联想按F12，具体看开机画面提示，选择U盘那一项回车，等待PE系统加载完成。
第二步：替换粘滞键文件
进入PE桌面后,打开命令提示符，注意PE里系统盘符可能不是C盘，需要先确认哪个卷装的是Windows。
diskpart
list volume
exit看每个卷的大小和文件系统类型,系统分区通常是那个大小和C盘一样、上面有Windows文件夹的卷，假设系统盘是D盘，依次执行：
copy D:WindowsSystem32sethc.exe D:WindowsSystem32sethc_bak.exe
copy D:WindowsSystem32cmd.exe D:WindowsSystem32sethc.exe第二条命令会提示是否覆盖,输入Y回车，两条命令都没有报错就说明替换成功。
第三步：在登录界面调出命令提示符
重启服务器,拔掉U盘，让它正常进入系统，来到登录界面后，连续快速按五次Shift键，屏幕中央会出现一个命令行窗口，输入：
net user回车先看看系统里有哪些账户名,找到你要重置密码的账户，比如Administrator，执行：
net user Administrator 你的新密码看到“命令成功完成”字样代表密码已经改好，不想重启，直接点屏幕上的“重置密码”按钮，输入新密码登录进去。
第四步：恢复原粘滞键文件
登录系统后,第一时间要补上安全漏洞：把sethc.exe还原回去，否则任何人坐在服务器前都能通过按Shift调出管理员命令提示符，重新进PE，执行：
copy D:WindowsSystem32sethc_bak.exe D:WindowsSystem32sethc.exe覆盖后大功告成。
其他重置密码的办法
PE替换粘滞键是效率最高的方案,但不是唯一方案，有些场景下，PE盘的制作本身就会遇到障碍。
用chntpw离线修改SAM数据库
chntpw是一款开源Windows密码离线修改工具,直接读写注册表SAM文件，不需要替换任何系统文件，在Linux PE环境里使用它，输入
chntpw -u Administrator SAM就能交互式修改或清空密码，它的缺点是没有图形界面，全程命令行操作，新手容易在控制台里迷路。
云服务器和带外管理更方便
如果服务器在简米云、酷番云等平台，控制台里通常直接提供“重置密码”选项，输入新密码就能生效，如果是物理服务器且配备iDRAC、iLO、IMPI带外管理卡，可以在管理卡里挂载ISO映像启动PE，不需要亲自插U盘。这两类场景用不上上面的方法，也根本不需要花钱找人处理。
windows server 2012 r2重置密码的注意事项
重置密码本身不复杂,但操作前后有几个坑容易踩，拆开说。
域控服务器要另走DSRM路径
前面提到域控不能用普通PE替换法,业内专家指出，域控制器上最稳妥的做法是开机按F8进入目录服务修复模式，用安装时设置的DSRM密码登录，问题是，忘记DSRM密码也同样让人头大，没有DSRM密码又没做系统状态备份，基本只能考虑降级重建域控。域控的DSRM密码一定要单独记，写在安全手册里，跟普通管理员密码分开存放。
BitLocker加密和杀毒软件会拦路
系统盘启用了BitLocker的话,PE里根本看不到任何文件，更别提替换sethc.exe，你需要先找到BitLocker恢复密钥，在PE里解锁驱动器，服务器上装了安全软件的话，替换系统文件时可能触发拦截，导致实际没有被替换成功，重启后按Shift依然弹出的是粘滞键，建议在PE阶段多深呼吸，看清命令返回的提示，别急着关机。
改完密码后服务可能起不来
重置本地管理员密码后,SQL Server、IIS应用程序池、Windows服务里凡是手动指定了该账户作为登录身份的，都会因为密码错误启动失败，登录后第一时间检查服务管理器里有没有显示“登录失败”状态的服务，有的话顺手更新成新密码。
管理员如何避免再忘密码
重置密码毕竟是个紧急操作,与其事后补救，不如平时就把密码管好。
密码管理器加纸质备份
用KeePass、Bitwarden这类密码管理器统一保存服务器清单和密码，主密码写成强密码存进公司保险柜，再把服务器密码打印出来，放在机房机柜的密封信封里，双备份的意思是，电子丢了有纸，纸被水泡了有电子，行业共识认为，服务器的密码归属于公司资产，不应该是某个运维工程师脑子里的私有信息。
定期审计服务器账密清单
每半年或在人员变动时,对全公司服务器账号做一次盘点，清掉已离职人员的账号，终止共享账户的使用，把密码过期时间统一设置在一个合理范围内。
和服务器2012 r2密码重置相关的常见问题
重置密码后服务器上的数据会丢吗？
不会,net user命令只修改安全账户数据库中账户的密码哈希，不触碰文件、数据库和应用程序数据，唯一例外是EFS加密文件和用户配置文件里使用DPAPI加密的数据，例如Outlook邮件缓存、证书私钥，这些内容在密码变更后将无法解密，动手前如果有这类数据，先用原密码备份证书和密钥。
服务器2012 r2密码重置需要多长时间？
熟练操作全程大约30分钟,其中PE启动盘制作占10分钟，替换文件加改密码只要10分钟，剩下的是重启等待的时间，如果卡在BIOS启动选项、硬盘识别不上，或者PE不识别服务器的RAID阵列，时间会拉长，原版PE通常不带RAID驱动，遇到这种情况需要提前注入驱动，不然PE里看不到磁盘。
找人重置服务器密码大概多少钱？
IT服务商上门处理这类问题,多数情况下报价在300到600元之间，远程协助的话会便宜一些，100到200元很常见，有明显花冤枉钱的空间，因为整个操作不需要专业资质，只要U盘在手，照着流程走就能完成，你的时间珍贵程度决定了这笔开销值不值。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/631138.html
