1) после сброса пароля, админ это заметит и пресечет все попытки
2) если делать второго админа, нужно не забыть его спрятать
3) ТС попробовал совет:

Если доступ частичен:

1)Директория Windows\system32. Копируем файл logon.scr под именем logon2.scr.
2)Файл cmd.exe копируем под именем logon.scr.
3)В свойствах экрана ставим заставку Windows и интервал в 1 минуту.
4)Ждем. Здравствуй, консоль.
5)В консоли: C:\Windows\explorer.exe
6)Ура!

Или не дочитал до конца?