一。我们可以直接通过在客户端输入wmic命令，来远程开启服务器的远程桌面，命令如下：
wmic/node:"[fullmachinename]"/user:"[domain]\[username]"pathwin32_terminalservicesettingwhere(__class!="")callsetallowtsconnections1
这里的"fullmachinename“也可以是ip，"domain\username”也可以是本机的帐号。
二。可是，如果管理员是空密码，那就开启不了远程桌面了，windows默认是不能使用空密的远程桌面的。
如果使用wmic命令，会报错的。
这时候可以使用telnet来更改密码，telnet默认是不开启的，我们可以通过ipc$连接来开启，
整个过程如下，不多介绍了，都是很简单的命令：
netuse\\ippassword/user:administrator
sc\\ipconfigtlntsvrstart=auto
注意:auto前面有一个空格
sc\\ipstarttlntsvr
telnetip
netuseradministratorpassword
6．使用wmic命令开启远程计算机的远程桌面
7．别忘了远程登录计算机后停用并禁用telnet服务！
过程图：
图一：开启远程计算机telnet服务
图二：telnet到远程计算机后，更改管理员密码
图三：回到本机命令行，运行命令打开远程计算机远程桌面
就这样轻松的开启了。。 1．建立ipc连接2．把telnet服务改成“自动” 3．启动telnet服务4．telnet到服务器5．更改管理员密码
...)
)
