黑客技巧之：3389远程控制实用技巧

技巧1：查看或控制终端用户的操作界面

根据我的经验，在众多的远程控制、远程管理软件中，微软的终端服务是速度最快的，不过终端服务也有一个很不人性化的地方，就是在默认情况下，我们是看不到终端用户的操作界面的，这在某些场合很不方便，比如你想在进行远程操作的同时也让对方能够看到你的操作界面，但终端服务下他是看不到的，其实，可以通过一些手段让对方看到远程操作的。过程如下（假设你已经从A登录到了终端服务器T）：

1. 对方直接在终端服务器上使用终端服务客户端登录终端服务器（或者从另一台机器登录服务器T也可以），进入命令行窗口；

2. 运行“query session”命令，如图1所示，找出A会话的会话ID，这里是1，当前会话前有一个“>?/SPAN>标志，Console会话表示控制台。

3. 运行“shadow 会话ID号”，由于上面的A会话ID是1，所以这里命令就是“shadow 1。

4. 此时A的终端服务界面会出现一个远程控制请求的对话框，如果A同意了请求，那么就可以远程控制和查看A的会话了，此时A仍能随意进行操作，如果要退出查看A的会话，只需按CTRL+*（小键盘上的）即可。注意控制台会话既不能远程控制另一会话，也不能由另一会话远程控制。

技巧2：在客户端和终端服务器之间拷贝文件

经常使用微软的终端服务进行远程管理，但也经常遇到一个麻烦，那就是有时需要在服务器与客户端之间拷贝某个文件，而微软的终端服务却没有这个功能，所以不得不采取其它麻烦的方法来交流文件，不过只要有了TSDropcopy，我们就可以随意在两端拷贝文件了。你可以从http://www.analogx.com/contents/download/system/tsdc.htm下载TSDropcopy，需要把它分别安装在终端服务器和客户端上。

在使用TSDropcopy之前，需要先进行配置，从程序菜单中运行它，右击系统托盘区的TSDropcopy图标，选择Configure项。

勾选上Auto Start项，以便开机就能运行，为了提高效率，我们也可以选择上“enable sendto”项，这样TSDropcopy将出现在“发送到”菜单中。在“select default path”选择收到文件的保存地，我把它设置为桌面路径。TSDropcopy的使用很简单，双击系统托盘区的图标，出现一个文件传输窗口，把要拷贝的文件拖放到窗口就行了，另外你也可以右击要拷贝的文件，然后选择“发送到TSDropcopy”。TSDropcopy方便了终端服务两端文件的拷贝，如果要在二者之间拷贝一些文件中的文字或图片(比如一个WORD文档中的图片或文字)，可以直接使用剪贴板，也就是说一边的剪贴板拷贝另一边也可以使用。要使用剪贴板拷贝，请确保剪贴板映射没有被禁用，配置路径是 “终端服务配置/连接/默认连接/属性窗口/客户端设置” 标签。

技巧3：远程关闭终端服务器

如果要远程关掉终端服务器，可能大家通常都是直接使用开始菜单中的关机功能，但这种方式在关机时不会向终端用户发送消息，所以大家可以使用“tsshutdn”命令，比如我要在15秒内关掉终端服务器，就可以直接使用下面的命令：

Tsshutdn 15 /powerdown

要取消关机可以按CTRL+C组合键。

技巧3：查看所有终端服务客户端运行的程序

有时服务器管理员可能想了解现在到底有多少用户在登录终端服务器，这些用户到底在运行些什么程序，这时可以使用Query系列命令，有“query process”，“query session”，“query user”等，分别是查看进程、会话和用户的。另外要向客户端发送消息，可以使用msg命令。 (t116)

原文转自：http://www.ltesting.net