Existem várias coisas que você pode fazer aqui. Primeiro é usar o método 'Reparo de Inicialização do Windows' como um meio de alterar o sethc (teclas fixas) para abrir o cmd. (O que você já fez) Você poderá usar a janela cmd antes de fazer login em uma conta, então você estará usando o cmd elevado. Você digita "net user Administrador / ativo: sim" e BOOM! Você pode fazer login na conta de administrador e conseguir acessar tudo.
Outra maneira de fazer isso é inicializando a partir de um USB ou executando um disco com o Kon-Boot nele. Ele foi projetado para ignorar todas as senhas para efetuar login em uma máquina com Windows 7. Pode ser difícil conseguir trabalhar.
Espero que isso tenha ajudado um pouco! Se você tiver alguma dúvida, eu estaria mais do que disposto a responder.