引用:
--------------------------------------------------------------------------------
没办法又来请教了。我得了很多有管理员权限的国外机器。可是有什么用。只能用来看看里面有什么东西。做个代理什么的。这样就失去了很大的肉机意义。想把他的3389端口打开。在网上也看到了这样的教程。但是结果都不是很令人满意。（当然有也成功的时候）不过没几天又不好使了。（应该是被管理员发现了吧。）
问题：
第一：曾听说过，用telnet到目标的主机然后打一句名令是
net start termservice 就可以了。可是本人telnet过去
打上了这句命令。却反回一个错误的提示，说2185（确切是
多少就不记得了。）错误。 ：（ 失灵
第二：也是看文章看得建一个批处理文件。里面的内容如下
echo [Components] > c:\sql
echo TSEnable = on >> c:\sql
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q
也做了。也给对方运行了。一扫目标机器。没有3389端口。给他
重启后，还是没有。晕！！！！！！！！失灵
第三着：也是看的文章用hbulot.exe这个小软件。照着文章的肉容做了
把这个文件拷到目标机器上，然后telnet目标机器。运行这个软
件。加上参数 /r。教程上说机器会自动重启。本人给运行后机器是
关了。（我一般在晚上上网，可能 是无人看守主机吧）却在也没有起
来。每隔十分钟 ping下结果一点反应也没有。关机是真的，重启是
假 的了想想第二天有人一来机器自然会起动，等吧。结果第二天下
午来了。一ping.通了不免有点兴奋。可是一扫。妈的3389还是没
有开。恨死。。。。。。。。。没着。谁让咱们菜呢。
现在请教各位大侠。在有管理员权限的情况下。。用一个什么样的命令，或软件才能成功的打开对方的3389端口。 ？？？谢谢
解决：
1.回复: ypy [ypy]
第一：终端服务需要电脑重新启动后生效
所以不可以net start termservice启动终端服务
第二：没有试过 不知道这种方法能不能
第三：hbulot.exe确实能启动终端服务 我试过
执行hbulot.exe /r后关机没有启动可能在登陆界面停住了
至于第二天你扫描发现3389还是没有开有两个可能：
1）管理员发现并关闭了
2）本来就没有安装终端服务组件 何来启用？
于之拙见 仅供参考
2.回复: TomyChen [quest]
怎么个给2K远程安装3389？说实在话，这种方法确实可行，但是，为什么不自己动手试试呢？你先把自己的机器装好（不装3389）然后再把终端装上，提示什么？安装盘啊，老大！你能确定远程机器有安装盘吗？
net start termservice 这是启动服务的命令，没有服务，怎么启动？不报错那才就怪了。
echo [Components] > c:\sql
echo TSEnable = on >> c:\sql
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q
这条确实是安装终端服务的命令，但是...就是没盘。
注：这里原有个网友跟我说，这条命令是安装终端，而不是安装客户端的。我这里就指的是终端，只要装过终端的人都知道，安装的过程需要安装原盘，3389频频安装不上的致命要害（我是指，系统默认安装的时候没有选中终端，而后来重新安装的时候的。）
其次，说到的hbulot.exe这程序我没用过。
其实你都有了管理员帐号了，现在远程管理的软件满天飞，为什么一定要用3389呢？Dware等等........都可以实现远程管理功能，要是你真的想装，你用其他的软件防真个终端出来，然后看他的硬盘里面有没有i386如果有你就可以给他装上了。当然，如果你很闲的话，当然可以在线当一个i386下来。
--------------------------------------------------------------------------------
