1、可以从本地登录DC；2、需要本地管理员密码（DC也有本地管理员）；3、SRVANY和INSTSRV（包含在Resource Kit里面）
*DC的本地管理员也叫做目录恢复管理员或者机器账号，我想大家安装DC的时候都有这样的提示。
第一步：
重新启动Windows 2003 DC计算机，进入Directory Restory Service模式，用本地管理员账号登录；
第二步：
新建立一个目录，比如：c:\resdomadmin，然后把SRVANY，INSTSRV和%systemroot%\system32\CMD.exe拷贝进去，
第三步：
进入命令提示符方式，运行INSTSRV PasswordRecovery “c:\resdomadmin\SRVANY.EXe”
第四步：
运行注册表编辑器：regedit，找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PasswordRecovery，
然后添加一个名字叫做Parameters的子键，然后在下面建立两个新的键值：
名称: Application
类型: REG_SZ (string)
值: d:\temp\cmd.exe
名称: AppParameters
类型: REG_SZ (string)
值: /k net user administrator new_password
注意：这里的new_password，需要符合密码策略，比如P@ssw0rd
然后运行services.msc，找到PasswordRecovery，配置运行方式为自动（Automatic），然后在属性登录页面中选取允许与桌面交互。
第五步：
重新启动计算机。然后你可以用刚才配置的密码登录。
然后运行下面的操作：net stop PasswordRecovery, sc delete PasswordRecovery
最后，不要忘记删除c:\resdomadmin这个目录。
. TAG: windows 2003 域管理员 密码恢复