Cпособ работает, если есть права на переименование файлов. (или загрузив с ХайренсБутСД ) 1)Заходим в \Win\System32\
2)переименовываем logon.scr в logon.scr.tmp
3)переименовываем cmd.exe в logon.scr
4)логаутимся и на странице логина ничего не трогаем ждем таймаута заставки. Он может длится до 15 мин все зависит от того чт ов реестре прописано.
После таймаута вместо на странице логина у вас выскочит окно консольки с правами систем
в котором запускаем compmgmt.msc и добавляем себе локал админа.
5)ребутимся и входим под своим логином админа.
