关于DWRCC的安装和使用方法在http://www.yaoba.com/~haowawa/tu/dw6129.htm我已经介绍过了,如果对方允许了IPC$连接的话,还是很容易成功的,在这里就不多讲安装和使用了. 现在开始:
1. 启动DWRCC,连接远程主机. (方法略) 成功连接后,你就可以看到远程桌面了.在这里,再多句嘴,一定注意先看看,再开始.最好,后半夜,安全第一,呵呵~ 2.开始控制远程桌面. 单击"开始"==>"设置"===>单击"控制面板"===>找到"添加/删除程序"图标,双击 弹出添加/删除程序窗口,如图: 单击右边最下一个图标"添加/删除windows组件",弹出"windows组件向导"窗口,如下图: 3.在弹出的"windows组件向导"窗口中的选择菜单中,找到"终端服务",如果服务组件 没有安装的话,在次服务前面的方框中是没有打勾的,现在不要打勾,双击"终端服务"文字 弹出终端服务安装选择窗口,如下图: 这时,我们只用选择"启用终端服务"组件,也就是在它前面的方框中打上勾, 但不要选择"客户端生成器文件".这时你看到的"启用终端服务"组件是不需要复制文件的,占用空间为0M. 这样的选择安装是不需要安装光盘的,和在命令行下使用sysocmgr安装不需要光盘的道理一样.
4.好,点确定,回到"组件向导"界面,再点"下一步",会弹出"终端服务安装程序"窗口,如图: 在这里,我们要选择默认的"远程管理模式"安装. 然后点"下一步",程序会自动安装组件,然后报告完成.点击确定后, 程序会要求重起计算机,询问你是否确定. 这里,你就要根据你的具体情况决定了,你可以单击"取消",等待远程主机自己启动. 如果现在远程主机本地登陆的帐户,比如是"administrator",而你恰巧也有此帐号的密码 (也可以尝试使用showpass.exe等工具获得当前控制台登陆的帐户密码) 你可以单击"确定"重起远程主机,待它重起后,再用DWRCC连上去,用你知道的administrator 的帐户和密码重新登陆,恢复远程桌面
（出处：http://www.sheup.com）