文章来源:安全中国
如果服务器中
![](/icons/46554de.gif)
终端服务没有启用或被意外停止
![](/icons/46554dou.gif)
而又恰好急需使用该服务进行远程管理服务器
![](/icons/46554dou.gif)
惟
![](/icons/46554yi.gif)
![](/icons/46554de.gif)
办法就是重新启用该服务
![](/icons/46554dou2.gif)
为了能让大家更好地利用该服务远程管理服务器
![](/icons/46554dou.gif)
本文特意从本地和远端这两个角度出发
![](/icons/46554dou.gif)
来向各位详细介绍启用远程终端服务
![](/icons/46554de.gif)
区别思路方法
修改属性法
这种思路方法其实就是对终端服务
![](/icons/46554de.gif)
系统属性进行修改
![](/icons/46554dou.gif)
让其启动类型从“已禁用”状态修改成“自动”状态
![](/icons/46554dou.gif)
具体操作步骤为:
依次单击“开始” “运行”
![](/icons/46554dou.gif)
运行命令“services.msc”
![](/icons/46554dou.gif)
进入系统服务列表界面;从该界面
![](/icons/46554de.gif)
右侧窗格区域中
![](/icons/46554dou.gif)
找到并双击“Terminal services”服务
![](/icons/46554dou.gif)
打开该服务
![](/icons/46554de.gif)
属性设置界面;单击“启动”按钮
![](/icons/46554dou.gif)
将该服务
![](/icons/46554de.gif)
启动类型设置为“自动”
![](/icons/46554dou.gif)
再单击“确定”
![](/icons/46554dou.gif)
完成远程终端服务
![](/icons/46554de.gif)
启用
![](/icons/46554dou2.gif)
当然
![](/icons/46554dou.gif)
也可以在系统服务列表界面中
![](/icons/46554dou.gif)
顺便启用Telnet服务
即使不在服务器本地
![](/icons/46554dou.gif)
也能借助系统控制台窗口来远程修改服务器中
![](/icons/46554de.gif)
“Terminal services”服务属性
![](/icons/46554dou.gif)
达到远程开启服务器终端服务
![](/icons/46554de.gif)
目
![](/icons/46554de.gif)
![](/icons/46554dou2.gif)
在远程开启服务器终端服务时
![](/icons/46554dou.gif)
只要先在远端工作站中执行“mmC”命令
![](/icons/46554dou.gif)
打开本地系统
![](/icons/46554de.gif)
控制台窗口
![](/icons/46554dou.gif)
然后依次单击“文件” “添加/删除管理单元”命令
![](/icons/46554dou.gif)
单击“添加”按钮
![](/icons/46554dou.gif)
将“服务”管理单元导入;在“这个管理单元
![](/icons/46554yi.gif)
直管理”处选中“另
![](/icons/46554yi.gif)
台计算机”
![](/icons/46554dou.gif)
并输入服务器
![](/icons/46554de.gif)
IP地址
![](/icons/46554dou.gif)
再单击“完成”按钮
![](/icons/46554dou.gif)
最后我们再按前面
![](/icons/46554de.gif)
思路方法
![](/icons/46554dou.gif)
修改好“Terminal services”服务
![](/icons/46554de.gif)
属性
![](/icons/46554dou.gif)
就能实现远程启用服务器终端服务
![](/icons/46554de.gif)
目
![](/icons/46554de.gif)
了
编辑注册表法
这种思路方法是通过修改和远程终端服务相关
![](/icons/46554de.gif)
注册表子键
![](/icons/46554dou.gif)
来实现启用远程终端服务
![](/icons/46554de.gif)
目
![](/icons/46554de.gif)
:
依次单击“开始” “运行”命令
![](/icons/46554dou.gif)
运行命令“regedit”
![](/icons/46554dou.gif)
进入系统注册表编辑窗口;展开注册表分支HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService
![](/icons/46554dou.gif)
在对应TermService子键
![](/icons/46554de.gif)
右侧窗格区域中
![](/icons/46554dou.gif)
找到并双击“Start”键
![](/icons/46554dou.gif)
打开该键
![](/icons/46554de.gif)
数值设置对话框
![](/icons/46554dou.gif)
在其中输入数字“2”
![](/icons/46554dou.gif)
并单击“确定”
![](/icons/46554dou.gif)
然后重新启动服务器系统
![](/icons/46554dou.gif)
就能将服务器中
![](/icons/46554de.gif)
远程终端服务启用了
上面
![](/icons/46554de.gif)
思路方法只是在服务器本地进行
![](/icons/46554de.gif)
![](/icons/46554dou.gif)
其实在远端工作站中也可以借助该思路方法将服务器中
![](/icons/46554de.gif)
终端服务打开
![](/icons/46554dou2.gif)
在远端工作站系统中
![](/icons/46554dou.gif)
同样要先打开系统
![](/icons/46554de.gif)
运行对话框
![](/icons/46554dou.gif)
并输入注册表编辑命令“regedit”
![](/icons/46554dou.gif)
单击“确定”
![](/icons/46554dou.gif)
进入系统注册表编辑窗口;在该窗口中
![](/icons/46554dou.gif)
依次单击菜单栏中
![](/icons/46554de.gif)
“文件” “连接网络注册表”
![](/icons/46554dou.gif)
然后在弹出
![](/icons/46554de.gif)
服务器密码验证对话框中输入具有访问服务器注册表权限
![](/icons/46554de.gif)
账号和密码
![](/icons/46554dou.gif)
登录成功后再按前面思路方法
![](/icons/46554dou.gif)
修改TermService子键下面
![](/icons/46554de.gif)
“Start”键值
![](/icons/46554dou.gif)
日后服务器系统
![](/icons/46554yi.gif)
旦重新启动
![](/icons/46554dou.gif)
服务器中
![](/icons/46554de.gif)
终端服务就可以生效了
终端服务和远程桌面
区别和联系
终端服务默认情况下是不安装在操作系统中
![](/icons/46554de.gif)
![](/icons/46554dou.gif)
需要时通过添加删除Windows组件来安装
![](/icons/46554dou2.gif)
终端服务起到
![](/icons/46554de.gif)
作用就是方便多用户
![](/icons/46554yi.gif)
起操作网络中开启终端服务
![](/icons/46554de.gif)
服务器
![](/icons/46554dou.gif)
所有操作和运算都放在该服务器上
![](/icons/46554dou2.gif)
终端服务和远程桌面都是Windows系统
![](/icons/46554de.gif)
组件
![](/icons/46554dou.gif)
都是由微软公司开发
![](/icons/46554de.gif)
![](/icons/46554dou2.gif)
通过这两个组件可以实现用户在网络
![](/icons/46554de.gif)
另
![](/icons/46554yi.gif)
端控制、操作服务器
![](/icons/46554dou.gif)
运行
![](/icons/46554chengxu.gif)
就好象操纵本地计算机
![](/icons/46554yi.gif)
样简单迅速
![](/icons/46554dou2.gif)
远程终端服务允许多个客户端同时登录服务器
![](/icons/46554dou.gif)
不管是设备授权还是用户授权都需要CAL客户访问授权证书
![](/icons/46554dou.gif)
而远程桌面管理只是提供给操作员和管理员
![](/icons/46554yi.gif)
个图形化远程进入服务器进行管理
![](/icons/46554de.gif)
界面(从界面上看和远程终端服务
![](/icons/46554yi.gif)
样
![](/icons/46554de.gif)
)
![](/icons/46554dou.gif)
不需要CAL许可证书;远程桌面最多只允许两个管理员登陆
![](/icons/46554de.gif)
进程
![](/icons/46554dou.gif)
而终端服务没有限制;远程桌面只能容许管理员权限
![](/icons/46554de.gif)
用户登录
![](/icons/46554dou.gif)
而终端服务则没有这个限制
![](/icons/46554dou.gif)
什么样权限
![](/icons/46554de.gif)
用户都可以通过终端服务远程控制服务器
![](/icons/46554dou.gif)
只不过登录后权限还是和自己
![](/icons/46554de.gif)
权限
![](/icons/46554yi.gif)
致而已
借用外力法
这种思路方法是借用Windows 2000系统安装光盘中
![](/icons/46554de.gif)
无人值守安装
![](/icons/46554chengxu.gif)
来实现开启服务器终端服务
![](/icons/46554de.gif)
目
![](/icons/46554de.gif)
:
首先找到Windows 2000系统安装光盘并将它放入本地计算机
![](/icons/46554de.gif)
光驱中;打开该安装光盘中
![](/icons/46554de.gif)
1386文件夹
![](/icons/46554dou.gif)
找到名为“sysocmgr.ex”
![](/icons/46554de.gif)
文件
![](/icons/46554dou.gif)
并用Winrar或其它压缩软件Software将其释放出来
![](/icons/46554dou.gif)
再将释放出来
![](/icons/46554de.gif)
目标文件直接复制到本地系统安装目录下面
![](/icons/46554de.gif)
“system32”文件夹中;
到服务器所在
![](/icons/46554de.gif)
计算机中
![](/icons/46554dou.gif)
打开记事本文本编辑
![](/icons/46554chengxu.gif)
![](/icons/46554dou.gif)
并在编辑界面中输入如下命令代码:
以下是代码片段:
[Components]
TSEnabled=on
保存为“C:\
![](/icons/46554set.gif)
upterm.txt”文件;回到保存有“sysocmgr.ex”释放文件
![](/icons/46554de.gif)
计算机
![](/icons/46554dou.gif)
依次单击“开始” “运行”命令
![](/icons/46554dou.gif)
然后在弹出
![](/icons/46554de.gif)
系统运行框中输入“cmn”
![](/icons/46554dou.gif)
单击“确定”
![](/icons/46554dou.gif)
将系统工作状态切换到MS-DOS模式;在DOS命令行中执行“telnet XXX.XXX.XXX.XXX”命令(其中XXX.XXX.XXX.XXX为服务器所在计算机
![](/icons/46554de.gif)
IP地址)
![](/icons/46554dou.gif)
然后正确输入访问服务器
![](/icons/46554de.gif)
账号和密码登录服务器;接下来执行“sysocmgr.exe/i: X:\WinNT\inf\sysoc.inf /u: C:\
![](/icons/46554set.gif)
upterm.txt /q”命令(其中X为服务器操作系统所在
![](/icons/46554de.gif)
磁盘分区符号)
![](/icons/46554dou.gif)
最后将服务器系统重新启动
![](/icons/46554dou.gif)
就能完成启用远程终端服务操作了
上
篇文章: 挖掘操作系统内部未导出
,将注入进行到底
下
篇文章: 黑客如何利用文件包含漏洞入侵网站WebSite
延伸阅读
最新评论