Galera, o que faço nesses casos é: dou boot pelo windows PE, ou pelo próprio cd de instalação do Windows, shift + f10 pra abrir o prompt de comando, navego até a system32 do HD onde o windows está instalado, renomeio o cmd.exe para sethc.exe.old, depois renomeio o sethc.exe para cmd.exe e então renomeio o sethc.exe.old para sethc.exe. Aí é só reiniciar quando tiver na tela de login do Windows segurar shift por uns 5 segundos, para ele abrir o utilitário de acessibilidade, só que como renomeamos o cmd para o nome do utilitário que tem acesso administrativo, ao segurar o shift ele abre o cmd, aí é só habilitar o administrador "net user administrador /active:yes" (sem aspas) ao concluir manda reiniciar, ao voltar na tela de login vai ter a opção de entrar como administrador, loga como administrador e troca conta do user com senha para conta local e configura uma nova senha, e também pode se criar um novo user e copiar os arquivos do user com senha pra esse novo user.