Если есть физический доступ к машине, я использую два способа:
1. Нужен комплект дискет для загрузки/установки от винды с другим языком (скажем стоит сервер английский, а комплект - русский). Грузимся с дискет, выбираем Recovery console, заходим с логином Administrator и ПУСТЫМ паролем (другой не берет, даже правильный). Дальше делаем, что нужно (или что умеем).
2. Есть такой загрузочный флоп, называется CIA Commander. Грузимся с него и делаем с машиной все что угодно (в частности можно сохранить текущий пароль админа, заменить его, загрузиться с этим паролем, сделать все, что нужно, загрузиться с дискеты и восстановить старый пароль
)