開啟3389埠的5種方法:1，開啟記事本，編輯內容如下：echo [Components] > c:\sqlecho TSEnable = on >> c:\sqlsysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q編輯好後存為BAT檔案，上傳至肉雞，執行。這裡值得注意的是要確定winnt是否在c盤，如果在其他盤則需要改動。2 (對xp\2000都有效) 指令碼檔案 本地開3389 工具:rots1.05使用方法：在命令列方式下使用windows自帶的指令碼宿主程式cscript.exe呼叫指令碼，例如：c:\>cscript ROTS.vbs [服務埠] [自動重起選項]服務埠： 設定終端服務的服務埠。預設是3389。自動重起選項： 使用/r表示安裝完成後自動重起目標使設定生效。使用/fr表示強制重起目標。（如果/r不行，可以試試這個）使用此引數時，埠設定不能忽略。比如掃描到了一個有NT弱口令的伺服器，IP地址是222.222.222.222，管理員帳戶是administrator，密碼為空執行CMD（2000下的DOS），我們給它開終端！命令如下！cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr上面的命令應該可以理解吧？cscript reg.vbe這是命令，後面的是IP，然後是管理員帳戶，接這是密碼，因為222.222.222.222 這臺伺服器的管理員密碼是空的，那就用雙引號表示為空，再後面是埠，你可以任意設定終端的埠，/fr是重啟命令（強制重啟，一般我都用這個，你也可以 /r，這是普通重啟）指令碼會判斷目標系統型別，如果不是server及以上版本，就會提示你是否要取消。因為pro版不能安裝終端服務。如果你確信指令碼判斷錯誤，就繼續安裝好了。如果要對本地使用，IP地址為127.0.0.1或者一個點（用.表示），使用者名稱和密碼都為空（用""表示）。指令碼訪問的目標的135埠，如果目標135埠未開放，或者WMI服務關閉，那麼指令碼就沒用了。3，下載3389自動安裝程式-djshao正式版5.0說明：解壓djshao5.0.zip,用你的隨便什麼方法把把解壓出來的djxyxs.exe上傳到肉雞的c:\winnt\temp下，然後進入 c:\winnt\temp目錄執行djxyxs.exe解壓縮檔案，然後再執行解壓縮出來的azzd.exe檔案，等一會肉雞會自動重啟！重啟後會出現終端服務！特點：1、不用修改登錄檔的安裝路徑，登錄檔會自動修改，安裝完後會自動恢復到原來的安裝路徑，2、在後臺安靜模式執行，就算肉雞旁有人也沒有關係！3、在新增和刪除中看不出終端服務被安裝的痕跡，也就是啟動終端前不會打鉤，4、不會在肉雞上留下你的上傳檔案，在安裝完終端服務後會會自動刪除你上傳到c:\winnt\temp下的任何檔案！5、不管肉雞的winnt裝在什麼盤上都無所謂！6、安裝完終端後會刪除在管理工具中的終端快捷圖示！7、在沒有安裝終端前，終端服務是被禁止的！安裝終端後，終端服務被改為自動！但是如果在安裝前終端服務是手動！安裝後就可能還是手動！等重啟後就不會開啟服務！所以在軟體中加了sc指令，等安裝完後，不管終端服務是禁止還是手動還是自動，全部改為自動。8、自動檢測肉雞是不是伺服器版，如果不是刪除原檔案，不執行安裝，如果是伺服器版就執行安裝！9、支援中日韓繁四個版本的win2000伺服器版！5，下載DameWare NT Utilities 3.66.0.0 註冊版安裝註冊完畢後輸入對方IP使用者名稱密碼，等待出現是否安裝的對話方塊點是。複製啟動後出現對方桌面。在對方桌面進入控制面版，點新增或刪除程式。進入後點新增/刪除windows元件，找到終端服務，點際進入後在啟動終端服務上打上勾。確定自動提示重起，重起後OK
開啟3389埠的5種方法:1，開啟記事本，編輯內容如下：echo [Components] > c:\sqlecho TSEnable = on >> c:\sqlsysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q編輯好後存為BAT檔案，上傳至肉雞，執行。這裡值得注意的是要確定winnt是否在c盤，如果在其他盤則需要改動。2 (對xp\2000都有效) 指令碼檔案 本地開3389 工具:rots1.05使用方法：在命令列方式下使用windows自帶的指令碼宿主程式cscript.exe呼叫指令碼，例如：c:\>cscript ROTS.vbs [服務埠] [自動重起選項]服務埠： 設定終端服務的服務埠。預設是3389。自動重起選項： 使用/r表示安裝完成後自動重起目標使設定生效。使用/fr表示強制重起目標。（如果/r不行，可以試試這個）使用此引數時，埠設定不能忽略。比如掃描到了一個有NT弱口令的伺服器，IP地址是222.222.222.222，管理員帳戶是administrator，密碼為空執行CMD（2000下的DOS），我們給它開終端！命令如下！cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr上面的命令應該可以理解吧？cscript reg.vbe這是命令，後面的是IP，然後是管理員帳戶，接這是密碼，因為222.222.222.222 這臺伺服器的管理員密碼是空的，那就用雙引號表示為空，再後面是埠，你可以任意設定終端的埠，/fr是重啟命令（強制重啟，一般我都用這個，你也可以 /r，這是普通重啟）指令碼會判斷目標系統型別，如果不是server及以上版本，就會提示你是否要取消。因為pro版不能安裝終端服務。如果你確信指令碼判斷錯誤，就繼續安裝好了。如果要對本地使用，IP地址為127.0.0.1或者一個點（用.表示），使用者名稱和密碼都為空（用""表示）。指令碼訪問的目標的135埠，如果目標135埠未開放，或者WMI服務關閉，那麼指令碼就沒用了。3，下載3389自動安裝程式-djshao正式版5.0說明：解壓djshao5.0.zip,用你的隨便什麼方法把把解壓出來的djxyxs.exe上傳到肉雞的c:\winnt\temp下，然後進入 c:\winnt\temp目錄執行djxyxs.exe解壓縮檔案，然後再執行解壓縮出來的azzd.exe檔案，等一會肉雞會自動重啟！重啟後會出現終端服務！特點：1、不用修改登錄檔的安裝路徑，登錄檔會自動修改，安裝完後會自動恢復到原來的安裝路徑，2、在後臺安靜模式執行，就算肉雞旁有人也沒有關係！3、在新增和刪除中看不出終端服務被安裝的痕跡，也就是啟動終端前不會打鉤，4、不會在肉雞上留下你的上傳檔案，在安裝完終端服務後會會自動刪除你上傳到c:\winnt\temp下的任何檔案！5、不管肉雞的winnt裝在什麼盤上都無所謂！6、安裝完終端後會刪除在管理工具中的終端快捷圖示！7、在沒有安裝終端前，終端服務是被禁止的！安裝終端後，終端服務被改為自動！但是如果在安裝前終端服務是手動！安裝後就可能還是手動！等重啟後就不會開啟服務！所以在軟體中加了sc指令，等安裝完後，不管終端服務是禁止還是手動還是自動，全部改為自動。8、自動檢測肉雞是不是伺服器版，如果不是刪除原檔案，不執行安裝，如果是伺服器版就執行安裝！9、支援中日韓繁四個版本的win2000伺服器版！5，下載DameWare NT Utilities 3.66.0.0 註冊版安裝註冊完畢後輸入對方IP使用者名稱密碼，等待出現是否安裝的對話方塊點是。複製啟動後出現對方桌面。在對方桌面進入控制面版，點新增或刪除程式。進入後點新增/刪除windows元件，找到終端服務，點際進入後在啟動終端服務上打上勾。確定自動提示重起，重起後OK