遠程開啓目標計算機的遠程桌面

一、我們可以直接通過在客戶端輸入wmic命令，來遠程開啓服務器的遠程桌面，命令如下：

Wmic /node:"[full machine name]" /USER:"[domain][username]" PATH win32_terminalservicesetting WHERE (__Class!="") CALL SetAllowTSConnections 1

這裏的"full machine name“也可以是IP，"domainusername”也可以是本機的帳號。

就這樣輕鬆的開啓了。。

二、可是，如果管理員是空密碼，那就開啓不了遠程桌面了，windows默認是不能使用空密的遠程桌面的，如果使用wmic命令，會報錯的。

這時候可以使用telnet來更改密碼，telnet默認是不開啓的，我們可以通過ipc$連接來開啓，整個過程如下，不多介紹了，都是很簡單的命令：

1．建立IPC連接
net use ＼IP password /user:administrator

2．把Telnet服務改成“自動”
sc ＼IP config tlntsvr start= auto

注意:auto前面有一個空格

3．啓動Telnet服務
sc ＼IP start tlntsvr

4．Telnet到服務器
telnet IP

5．更改管理員密碼
net user administrator password

6．使用wmic命令開啓遠程計算機的遠程桌面

7．別忘了遠程登錄計算機後停用並禁用telnet服務！

過程圖：

圖一：開啓遠程計算機telnet服務

圖二：telnet到遠程計算機後，更改管理員密碼

圖三：回到本機命令行，運行命令打開遠程計算機遠程桌面