Windows Server 2012 Administrator Şifresi

Merhabalar,

Dün sabah şirkete geldiğimde sunucuların kontrollerini yaparken  bir tanesine erişim sağlıyamadım şifremi kabul etmiyordu,monitor takıp baktım ekranda 2 tane kullanıcı var bir tanesi administrator(benim sürekli giriş yaptığım)diğeri MAHDI(Böyle bir hesap ben açmadım) bu sunucuyuda yeni kurdum ve ne yazıkki hiç yedek almadım,sanırım saldıraya uğramışım diye düşünüyorum konuyla alakalı bilgisi olan var ve bu durumdan nasıl kurtulabilirim,password resetleme kırma gibi bir kesin çözüm varmı??

Sunucuyu kapatmıyorum ne olur ne olmaz belki açılmaz diye?