[vserd]

Еще один вариант, это подсунуть пустой (или почти пустой) winnt.sif на дискете.
У меня получилось таким образом получить консоль восстановления, но к сожалению диск с этим файлом был успешно распылен одним из приводов клиента, так что там было сказать не могу (