Bueno, esto esta probado en windows 2000 professional. Para conseguir entrar en este sistema podemos seguir unos pasos.

Lo primero que tenemos que hacer es crear un disco de arranque para evitar que se inicie el ordenador desde el disco duro. Lo podemos hacer de dos formas: Una es descargarlo de http://www.bootdisk.com, y la otra desde el cd de instalacion de windows 2000, lo tienes en d:\bootdisk\makeboot (suponemos d como la unidad de cd-rom)

Despues de esto (son 4 diskettes), reiniciamos el pc con los diskettes.

Lo segundo es elegir el usuario, el 1 es el administrador, 2.... Esto no 'funciona' si solo tienes la cuenta de administrador.

Para guardar el archivo lo podemos hacer: 'c:\copy c:\winnt\system32\config\sam a:'. Con esto guardamos el archivo para su posterior crackeo. Sin embargo, para borrarlo y poder entrar como administrador: 'c:\del c:\winnt\system32\config\sam'

Pues con esto ya esta, tenemos el escritorio que tiene al administrador. Si lo que queremos es saber la pass que tenia el administrador, buscamos y descargamos el programa Cain y Abel 2.5 y solucionado.