【Dos】使用Cmd,Dos 连接超过3人的3389命令

使用 Cmd、Dos 连接超过3人的3389命令详解：

mstsc /console /v IP:Port

其实就是控制台模式连接，抢占系统会话。

-------------------------------------------------------------------------------------------

远程桌面连接用法：

MSTSC      [] [/v:] [/console] [/f[ullscreen]]
  [/w: /h:] | /Edit"ConnectionFile" | /Migrate | /?

-- 指定连接的 .rdp 文件的名称。

/v: -- 指定要连接到的终端服务器。

/console -- 连接到服务器的控制台会话。

/f -- 以全屏模式启动客户端。

/w: --  指定远程桌面屏幕的宽度。

/h: -- 指定远程桌面屏幕的高度。

/edit -- 打开指定的 .rdp 文件来编辑。

/migrate -- 将客户端连接管理器创建的旧版
连接文件迁移到新的 .rdp 连接文件。

/? -- 显示此用法消息。

/console 加了这命令以后，不管哪个账号登陆都是终端真实界面，不是虚拟界面。此命令经常被用来挤连接数超过3了的服务器。

常见问题一：

    我的测试环境为2008，administrator 桌面开了一个记事本，然后直接下，用另一个管理组的用户登录终端（mstsc /console)，登陆后还是用户本来的界面，并非 administrator 界面，console 登录用来挤其他人登录是知道的，但是我想看到 administrator 的桌面都开了什么东西用这个貌似不行。

回答：

    在你这个情况下“administrator桌面开了一个记事本”，这时的administrator桌面是虚拟的，所以当/console连接到控制台桌面时自然看不到了，两个根本不是一个桌面。

    /console 看 administrator 桌面，指的是 administrator 在物理操作下的桌面。

    如果 administrator 使用的是远程登录，那是虚拟桌面。除非这个远程登录的 administrator 也用了 /console 参数。

    /console 模式等同于本地终端显示器登录(就是物理操作登陆)，/console 不会去占用非/console远程桌面。

    远程桌面允许两个正常连接和一个控制台/console方式连接，并且正常连接和/console连接的桌面操作不能相互看见。

    1.使用2个正常连接远程服务器，再使用一个/console方式连接，一台服务器打开3个远程桌面，并且打开的窗口相互都看不见。

    2.当使用/console打开远程桌面以后，自动锁定本地终端连接，本地终端登录以后会自动断开远程/console方式，相互冲突，并且开启的窗口可以相互看得见。

    3.当已经有一个/console远程连接以后，再使用一个/console方式就会自动断开已经的连接，并占有他的桌面。

    4.正常连接和/console连接除了后台服务一样以外，桌面窗口不会有任何相互干扰。

-----------------------------------------------------------------------------------------------------------

常见问题二：

    学习了，不过这样看来如果 administrator 使用 console 来连接终端，那么我如果使用另外一个自己添加的管理员以 console 方式连接，就可以在不知道 administrator 密码的情况下占用他的桌面，以前只知道看管理员的桌面用SAM欺骗或者用上帝之门那个东西，前者有些繁琐，后者开启后可以用任意密码登陆任意账户，太危险，再有就是跑管理员的hash，以后如果看到 console 登陆的账户而且破不出 hash 的情况下，要试一下此方法。

回答：

    还有个更简单的：

    任务管理器-->用户-->选择管理账号(如果在线的话)-->右键-->连接

    不需要密码就可以进入管理桌面了，这招可以连接任意用户的桌面（实际上是抢占，对方断开了）。

    注意：可能极少数系统需要再次输入密码。