Beim Booten im abgesicherten Modus werden immer Anmeldungen mit dem integrierten Administrator
Konto zugelassen, auch wenn es deaktiviert oder gesperrt ist.
ntpasswd kann auch zum Entsperren von Konten verwendet werden. (Es kann auch Benutzer zu Admins befördern, aber ich empfehle das nicht, da Gruppenmitgliedschaften durcheinander geraten.)