1. грузимся с PXE (или иного инсталятора с PE), запускаем командную строку
2. копируем c:\windows\system32\utilman.exe в c:\
3. поверх c:\windows\system32\utilman.exe копируем cmd.exe
4. перегружаемся и тыкаем на опции инвалидов - у нас запускается командная строка
net user [имя пользователя] [новый пароль]
и можно заходить
затем возвращаем utilman.exe в c:\windows\system32\utilman.exe