Меняем пароль администратора домена

1. Любыми доступными средствами (ERD, Offline NT Password&Registry Editor) меняем пароль локального админа
2. Грузимся в режиме восстановления AD
3. Создаем службу:
 
Скачиваем утилиты от MS srvany и instsrv и складываем их в папку, копируем туда же cmd.exe
Выполняем команду:

instsrv PassRecovery "d:\temp\srvany.exe"

В ключе

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PassRecovery 

создаем подключ Parameters и добавляем два новых значения:

name: Application
type: REG_SZ (string)
value: d:\temp\cmd.exe

name: AppParameters
type: REG_SZ (string)м
value: /k net user administrator 123456 /domain

 Вместо 123456 пишем желаемый пароль, помня о доменной политике, которая задает сложность паролей.

4. Ребутимся. После загрузки SRVANY запустит команду NET USERи сменит пароль админа.

5. Убираем за собой:

net stop PassRecovery
sc delete PassRecovery

del d:\temp