如何通过Telnet命令远程修改Winodws口令

　实现目的  gLc海岸线网络安全资讯站
　　在Windows 2000中，用户密码是系统的一道

双击“Telnet”项打开其属性窗口，如下所示。

然后先将“启动类型”改为“自动”，以便每次Windows 2000启动后Telnet服务器都能自动运行，再单击“启动”按钮，让它处于“已启动”状态，最后单击“确定”按钮保存退出即可。  gLc海岸线网络安全资讯站

2．修改NTLM验证  gLc海岸线网络安全资讯站
默认情况下，Windows 2000的Telnet服务器只能用NTLM身份验证方式登录，而Windows 98的Telnet客户端却偏偏无法通过此验证。因此需要在Windows 2000中将相关身份验证禁止。  gLc海岸线网络安全资讯站
(1)在Windows 2000中，执行命令行命令“cmd”，在DOS提示符后输入“tlntadmn”再按“回车”键便可得到Telnet服务器设置界面的主菜单。如下图所示。 

　　　　上图－修改Windows 2000服务器的NTLM值

(2)在所列出的菜单中，先按键盘上的数字“3”键，选择“显示/更改注册表设置”项，并按“Enter”键确认；接着按数字“7”键，选择 “NTLM”项，并按“Enter”键确认；回答系统修改NTLM值（即键入“y”并按“Enter”键）；根据提示将NTLM的值修改为0，并确认结果。如下图所示。 

　　上图修改Windows 2000服务器的NTLM值 

身份验证选项说明：  gLc海岸线网络安全资讯站
0：不使用NTLM身份验证。对连接到或从其他操作系统连接很有用。  gLc海岸线网络安全资讯站
1：先尝试NTLM身份验证。如果失败，再使用用户名和密码。如果要在运行WinNT 或Windows 2000的计算机和运行其他操作系统的计算机之间建立连接，非常有用。  gLc海岸线网络安全资讯站
2：只使用NTLM身份验证。如果要在运行WinNT或Windows 2000的计算机之间建立连接，非常有用。  gLc海岸线网络安全资讯站
(3) 最后按数字“0”键返回到主菜单。  gLc海岸线网络安全资讯站
(4)还需要按数字“5”键停止Telnet服务后，再按数字“4”键重新开启它。如下图所示。  gLc海岸线网络安全资讯站

　　　上图修改Windows 2000服务器的NTLM值

(5)当所有操作均完成后按数字“0”键退出此Telnet服务器设置界面即可。  gLc海岸线网络安全资讯站
3．客户端登录  gLc海岸线网络安全资讯站
在Windows 98计算机中，执行“telnet 202.197.83.36”命令（其中的“202.197.83.36”为Telnet服务器地址），如下图所示。 

根据提示输入管理员（Administrator）的用户名和密码并回车，即可成功得到Windows 2000服务器的命令提示符模式界面。如下图所示管理员身份登录，否则可能无权限修改。 gLc海岸线网络安全资讯站

相关命令如下：  gLc海岸线网络安全资讯站
(1)只需用如“net user administrator 123”的格式即可改变指定用户的密码，其中的“administrator”为用户名，“123”为新密码。由此可以看出，它并不需要你提供该用户原来的密码。  gLc海岸线网络安全资讯站
(2)用“exit”命令（或直接关闭窗口）即可中断Telnet的连接。  gLc海岸线网络安全资讯站
gLc海岸线网络安全资讯站
Q & A  gLc海岸线网络安全资讯站
问：在进行远程修改Windows 2000用户密码时，有没有什么注意事项？  gLc海岸线网络安全资讯站
答：有。  gLc海岸线网络安全资讯站
（1）使用远程登录修改Windows 2000的用户密码，必须先在Windows 2000上安装Telnet服务器，并且将Telnet服务启动，否则无法实现操作。  gLc海岸线网络安全资讯站
（2）Windows 2000中的NTLM值必须置为0，否则Windows 98无法通过验证，也就无法实现其它操作。  gLc海岸线网络安全资讯站
（3）如果要修改其他用户的密码，则必须使用