操作系统：Windows Server 2016

注：ISO镜像一定要跟操作系统是同一系统版本

1. 修改虚拟机的启动方式
如果是物理服务器，则直接进BIOS设置

2. 设置完成后，重启虚拟机
3. 开机之后进入BIOS选项，选择启动项

4. 从镜像启动后，会进入系统安装界面，点击下一步

5. 按shift+F10进入命令提示符

6. 输入命令

这四条命令，注释如下：

1）C: 进入到系统盘（如果系统盘为D盘，则输入D:）
2）copy C:\Windwos\System32\osk.exe C:\复制system32目录下的osk.exe文件到C盘下，这里是备份一下，后续需要恢复。osk.exe系统自带的屏幕键盘工具。
3）del C:\Windwos\System32\osk.exe删除osk.exe
4) rename C:\Windows\System32\cmd.exe osk.exe将system32目录下的cmd.exe文件重命名为osk.exe

7. 然后关机，正常进入系统

不需要再从镜像启动了，正常启动系统就行。

8. 进入系统输入密码界面，点击“屏幕键盘”
点击之后，会弹出命令提示符

9. 通过命令提示符修改密码
net user 查看系统用户
net user Administrator Test@123 将Administrator用户密码修改为Test@123

10. 直接输入修改的密码即可进入系统。

因为system32目录下的文件无法直接修改文件名，修改密码后，还需要重新从镜像启动，把system32目录下的osk.exe恢复成原来的cmd.exe，否则系统的cmd无法使用。

还需把C盘下的osk.exe拷贝到system32目录下，当然你也可以选择不拷贝，毕竟屏幕键盘用的比较少。

其实这种通过镜像修改物理服务器密码的方式使用的比较少，因为物理服务器通过PE来修改更快更方便。虚拟机也可以通过ISO镜像直接进入PE，这种镜像可以在IT天空网站下载到，也是通过ISO镜像启动。