有管理权限，远程开启远程桌面的方法主要分两种：

方法一、

     有管理员权限，同时管理员administrator密码不为空，可通过如下命令远程开启

Wmic /node:"192.168.0.120" /USER:"administrator" PATH win32_terminalservicesetting WHERE(__Class!="") CALL SetAllowTSConnections 1

方法二、

     如果管理员是空密码，那就开启不了远程桌面了，windows默认不能使用空密的远程桌面，使用wmic命令，会报错。

通过ipc$连接来开启：

1．建立IPC连接
命令：net use \\ip\ipc$ "" /user:""
注意：上面的命令包括四个空格，net与use中间有一个空格，use后面一个，密码左右各一个空格如：
net use \\192.168.0.120\ipc$ "123456" /user:"administrator"

2．把Telnet服务改成“自动”

sc config tlntsvr start= auto

注意:auto前面有一个空格

3．启动Telnet服务

sc\\192.168.0.120 start tlntsvr

4．Telnet到服务器

telnet 192.168.0.120

5.这时就可以执行本地管理命令，如开启远程桌面、添加远程终端用户、修改管理员密码

添加用户：

net user admin 123456 /add

6.添加用户到管理员组：

net localgroup "administrators" "admin" /add

7．开启远程桌面：

Wmic /node:"192.168.1.102" /USER:"admin" PATH win32_terminalservicesetting WHERE(__Class!="") CALL SetAllowTSConnections 1

命令输入后按提示输入用户密码，等一会就可以看到命令成功完成，如下图：

image

 

然后就可以直接打开“远程桌面”程序大大方方的来连接了。