1.在单位服务器上启动3389远程控制，也就是选择控制面板的“添加删除程序”的“添加删除WINDOWS组件”，找到“终端服务器”将其安装后重新启动计算机完成远程控制启动工作。
    2.在服务器上通过任务栏的“开始->运行->输入regedit”，打开注册表编辑器。
    3.在注册表中找到hkey_local_machine\system\currentcontrolset\control\terminal server\wds\repwd\tds\tcp，将其下的portnumber值从3389修改为21即可，注意10进制和16进制数字的区别。
    4.在注册表中找到hkey_local_machine\system\currentcontrolset\control\terminal server\WINSTATIONS\RDP-TCP,将其下的portnumber值从3389修改为21，同样注意10进制和16进制数字的区别。全部修改后重新启动服务器就完成了服务器上的全部设置。

    通过修改后的远程桌面就只能用类似ip:21的方式来访问了，例如公司IP地址为10.91.30.1,那么在家中进行远程桌面访问时需要在地址处填写10.91.30.1:21进行连接，而连接速度和连接方式和原来没有一点区别。

 

 

Windows 2000/2003等系统中的远程终端服务是一项功能非常强大的服务，同时也成了入侵者长驻主机的通道，入侵者可以利用一些手段得到管理员账号和密码并入侵主机。下面，我们来看看如何通过修改默认端口，防范黑客入侵。 
　　远程终端服务基于端口3389。入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。 
　　步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如6111，注意使用十进制。

再打开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp]，将PortNumber的值（默认是3389）修改成端口6111，注意使用十进制。

　　修改完毕，重新启动电脑，以后远程登录的时候使用端口6111就可以了 

　　服务端改了端口后，客户端登陆时也要修改端口：打开客户端连接管理器，按照正常的步骤建立一个客户端连接的快捷方式，选中这个连接，然后在“文件”菜单里选择“导出”（Menu－>File->Export），这个操作会生成一个cns文件，就是终端服务客户端的配置文件，你可以用文本编辑器（比如记事本）编辑这个文件，找到“Server Port= 3389”，改成你要的端口，然后再选导入（Menu－>File->Import），此客户端快捷方式就变成了你修改后的端口。

　　Windows XP以后的系统，均提供了远程桌面功能，实在是非常方便，因为超级终端并不是一般用户容易使用的。但是，用过远程桌面后，曾经使用过的机器的IP或名字是无法直接清除的。可以采取以下的方法处理：
　　在“运行“菜单用regedit打开注册表，找：
　　HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default
　　将右边MRU0~MRUN中你不想要的主机地址删掉就可以了。

 

 

              net user username /active :yes（激活一个账号）
      　　net user username password（设定账号密码）
      　　net user username password /add（添加一个账号）
      　　net localgroup localgroupname username /add（添加账号到某个组）