联想服务器默认用户名密码并不是单一答案，取决于具体型号和管理接口：主流的ThinkSystem系列BMC管理口默认用户名为USERID、密码为PASSW0RD，而老款ThinkServer多数默认admin/admin，部分系统则无默认密码需首次设置。
联想服务器默认密码分几种情况？先分清接口和系统
不少用户习惯用“联想服务器”一个词去搜索，真正登录时却会碰到三个完全不同的入口：服务器BMC管理芯片、服务器操作系统、预装的服务器管理软件，这三者的默认账号密码往往都不一样,用错一个就会被拒之门外。
业内专家指出，绝大多数企业采购的联想服务器是ThinkSystem系列，其带外管理接口称为XCC（XClarity Controller），相当于服务器的“独立小电脑”，即使关机也能远程管理，这个接口的默认凭据有明确规范,也是用户最常搜索的内容。
ThinkSystem系列XCC管理口的默认账号密码
联想ThinkSystem系列（如SR550、SR650、SR850等）出厂时，XCC管理口的默认用户名是USERID，密码是PASSW0RD，注意密码中第四个字符是数字0，不是字母O，这个组合写在服务器机箱贴纸和联想官方《快速入门手册》中。
如果登录时提示密码错误，先检查是否在BIOS中修改过,或者机器是二手设备已被前任管理员改密。
ThinkServer老型号的默认登录信息
早年间联想ThinkServer（如TS140、TS240、RD450等）使用的BMC或板载管理芯片，默认账号密码通常是admin/admin，部分更老的TS100/TS200系列，可能使用root/superuser作为BMC登录凭据。
这里有个常见坑：联想ThinkServer的操作系统安装界面中，如果选择默认配置，系统账号是安装时自行设置的，不存在“出厂默认密码”，不要拿BMC的admin去试系统登录,两者是独立的。
操作系统和预装软件层面的默认账号
联想出厂预装Windows Server或Linux系统时，通常利用系统内置的无人值守安装文件创建初始用户，默认密码往往写在随机包装内附的“许可与密码信封”里，如果没收到或丢失，只能通过系统重置工具处理,没有统一默认值。
联想服务器的XClarity Provisioning Manager（XCP）启动界面默认无密码，按F1进入后直接可用，但这仅限于硬件配置工具,不是远程管理账号。
如何确认你的联想服务器默认用户名和密码？三步实操
与其在网上海搜，不如直接用手头设备确认,以下步骤按耗时从短到长排列。
第一步：查看机箱外部贴纸
联想服务器机箱侧面或前面板通常贴有资产标签，包含型号、序列号、出厂日期，部分批次会在标签下方单独印一行小字：XCC默认用户/密码。USERID/PASSW0RD这组信息经常以二维码形式出现,可用手机扫码识别。
第二步：进入BIOS查询或重置
如果贴纸磨损严重，开机按F1进入BIOS设置界面，在System Settings > BMC Network Configuration菜单下，可以看到当前BMC用户列表，但密码不会明文显示,真正的重置路径是：
- 关机并拔掉电源线
- 打开机箱侧盖，找到主板上的CLR_CMOS跳线或BMC复位按钮（参考用户手册主板布局图）
- 将跳线短接10秒后恢复，再开机
- 此时XCC设置恢复出厂，用户名USERID、密码PASSW0RD重新生效
注意：此操作会清空BMC的IP配置和用户修改,需提前备份配置。
第三步：通过XCC命令行重置（适用于网络可达）
服务器网络配置的XCC地址可通过BIOS查看，用SSH登录XCC时，如果忘记密码，只能通过物理复位，无法远程重置，行业共识认为，带外管理口的安全性高于操作系统,所以联想设计上不允许远程重置。
登录后必须完成的三个安全操作
默认密码活着比死密码更危险，因为全网都知道这组凭据,登录XCC后应立即执行以下步骤。
立即修改默认密码并创建独立管理员账号
在XCC Web界面中，进入User Management菜单，选择USERID账户，点击Edit，强制修改密码，建议密码长度不低于14位，包含大小写字母、数字和特殊符号，同时新建一个禁用USERID的备用管理员账号,防止默认账号被利用。
更新XCC固件和服务器BIOS
联想定期发布安全公告，修补BMC漏洞，在XCC界面中进入Firmware Update，上传从联想支持官网下载的固件包，更新期间不要断电,否则会导致管理芯片损坏。
修改BIOS引导密码和启动顺序
进入BIOS设置，为BIOS设置管理员密码，并把启动顺序从U盘或光驱改为仅从系统盘启动，这样即使物理接触到服务器，也无法通过外接介质篡改系统，同时建议开启Secure Boot（安全启动）功能。
联想服务器默认用户名密码常见问题解答
问：联想服务器默认密码在开机界面能看到吗？
不能，默认密码不会显示在屏幕上，只印在机箱贴纸或随机文档中，如果开机时提示输入密码，说明有人已设置过BIOS密码，此时需要用主板跳线清除CMOS,而不是寻找默认密码。
问：ThinkSystem和ThinkServer默认密码通用吗？
不通用，ThinkSystem系列XCC默认是USERID/PASSW0RD，ThinkServer老型号BMC多为admin/admin，两者管理界面和用户体系完全不同,不能用同一组凭据登录。
问：联想服务器默认用户名密码进不去怎么办？
先确认你登录的是哪个接口，如果是XCC且密码错误，只能通过主板跳线复位；如果是操作系统，则需使用安装介质重置账户密码，这两类问题都无法通过网上所谓“万能密码”解决,联想服务器也没有后门账户。