• Для доступа необходим физический доступ к серверу
• Грузим сервер с использованием загрузочного диска Windows
• Выбираем режим восстановления системы и запускаем консоль.
• Копируем файл c:\windows\System32\utilman.exe в резервный каталог, например с:\temp_itms

c:
md c:\temp_itms
copy c:\windows\System32\utilman.exe c:\temp_itms

• Заменяем файл c:\windows\System32\utilman.exe на c:\windows\System32\cmd.exe

c:
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe

• Запускаем Windows на экране входа в систему в нижнем левом углу жмем кнопку «Специальные возможности»
• Запустится cmd.Выполняем команду: net user имя_админа новый_пароль
• Возвращаем файл на место: copy c:\temp_itms\utilman.exe c:\windows\System32\utilman.exe
• Входим в систему используя установленный пароль.

• Открываем cmd. Далее:

ntdsutil
activate instance ntds

• Если это не контроллер. Система так и напишет
• Косвенный признак контроллера домена это наличие: c:\windows\ntds\ntds.dit . ntds.dit - это база данных AD.