【问题3】在试着禁用RPC服务时，他们都在RPC服务/右键/属性/“登录”标签下，在硬件配置文件Profile 1 中将RPC 服务禁用了。其结果导致后来即使把RPC服务的启动类型设为自动，但由于硬件配置文件的禁止，也无法启动RPC服务。出错提示为：“在本地计算机上无法启动RPC服务。错误1058：无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动。”

    【解决】由于此时无法找开对话框，就只能利用注册表来解决问题。

    A、 开始/运行：regedit，找到下面的项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\HardwareProfiles\Curr
ent\System\CurrentControlSet\Enum\ROOT\LEGACY_RPCSS&#920000

    B、 将此项下的CSConfigFlags的数据由1改为0（相当于启用）。也可以删除ROOT下的LEGACY_RPCSS项。

    C、重启计算机。若目标为Windows 2003/XP计算机，当RPC服务停止时，使用远程“计算机管理”无法连接到目标计算机。可以在故障机上本地运行：sc config rpcss start= auto，或远程运行：sc \\目标IP config rpcss start= auto来解决。

    设成自动后，在“计算机管理”的图形界面下，虽然可以直接点工具栏上的“启动服务”按钮，手动将RPC服务启动起来，但最好还是重启一次电脑。

    【问题4】利用Telnet进行远程管理，而默认Telnet服务不启动。

    【说明】

    利用Telnet连接到目标计算机进行远程管理，既然有远程桌面、MMC控制台等这些图形界面的远程管理工具，那么为什么还要使用Telnet这样古老的工具呢？这是因为图形界面的远程管理工具，依赖的服务、其它相关资源较多，经常会不可用。而Telnet小巧精悍，往住有其独到之处。

    比如：Windows  2000计算机被安全策略中“拒绝登录”权利所阻止，此时管理员也无法登录到图形界面；此时即可通过Telnet连过去，利用secedit命令进行安全设置的导入、导出、刷新来解决问题。

    【解决】

    <方法1>使用远程“计算机管理”，设置启动类型：自动，并直接将Telnet服务启动起来。

    <方法2>利用服务控制命令SC配置服务启动类型，并启动服务。

    （1）操作权限问题，可利用同名同口令或RunAs解决

    （2）配置服务启动类型：sc \\目标IP config tlntsvr start= auto

    命令行解释如下：

    A、tlntsvr为Telnet的服务名。可在计算机管理/服务/telnet/属性下找到这样的内容：可执行文件的路径：C:\WINDOWS\system32\tlntsvr.exe，则其服务名为tlntsvr。对于其它服务，有一点要注意：如RPC服务的可执行文件的路径：C:\WINDOWS\system32\svchost -k rpcss，但它的服务名是rpcss，而非svchost。

    B、在start=和启动类型之间必须一个空格

    C、SC命令几乎可以用于所有服务的配置。

    （3）启动服务：sc \\目标IP start tlntsvr

    命令行解释如下：

    不能用sc start/stop来启动/停止RPC服务，出错提示为：请求的控件对此服务无效。

    <方法3>利用SC设置服务启动类型，然后使用tlntadmn启动Telnet服务，使用命令：tlntadmn \\目标IP start

    命令行解释如下：

    A、 tlntadmn可以启动/停止Telnet服务，但不能设置Telnet服务启动类型。

    B、 Windows 2003/XP上tlntadmn不能管理Windows 2000上的Telnet服务，反之亦然。即tlntadmn的版本是不同的，操作上也有所不同，Windows 2000的tlntadmn不支持远程功能，采用级连菜单方式。

    C、 Windows 2003/XP上的tlntadmn命令本身带有-u p参数，可以指定对目标机操作的用户身份和口令，注意不支持空密码。Windows 2000上的tlntadmn命令没有-up参数。

    D、 tlntadmn命令还可以修改Telnet服务的默认端口：23为其它值（scconfig命令无此功能）。Windows 2003/XP执行此操作的命令格式为：tlntadmn \\目标IPconfig port=xxxx。xxxx为小于1024的正数。

    【问题5】远程修改目标机上的Telnet服务默认端口，比如托管的服务器，原来基于安全考虑，在服务器上把telnet的默认端口TCP23给封掉了，或被连接中的某个防火墙的设置所阻止。

    【解决】

    1、若目标为Windows 2003/XP，可以用tlntadmn修改telnet服务的默认端口。

    2、若目标为Windows 2000，由于其tlntadmn不支持远程功能，Windows 2003/XP上的tlntadmn又不能管理Windows 2000上的Telnet服务，这时就不得不利用远程注册表功能了。具体操作如下：

    （1）利用“远程注册表”功能连接远程主机。

    （2）搜索：（Windows 2000注册表中的称谓是：名称、类型、数据；Windows 2003注册表中的称谓是：项、值、数据）类型/值：telnetport，（具体位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServerΙ.0下）

    （3）将telnetport的默认值由23（十进制数）改为0-1024范围内的任意值即可。