如何通過Telnet命令遠程修改Winodws口令

　實現目的  gLc海岸線網路安全資訊站
　　在Windows 2000中，使用者密碼是系統的一道

雙擊“Telnet”項開啟其屬性視窗，如下所示。

然後先將“啟動類型”改為“自動”，以便每次Windows 2000啟動後Telnet伺服器都能自動運行，再單擊“啟動”按鈕，讓它處於“已啟動”狀態，最後單擊“確定”按鈕儲存退出即可。  gLc海岸線網路安全資訊站

2．修改NTLM驗證  gLc海岸線網路安全資訊站
預設情況下，Windows 2000的Telnet伺服器只能用NTLM身分識別驗證方式登入，而Windows 98的Telnet用戶端卻偏偏無法通過此驗證。因此需要在Windows 2000中將相關身分識別驗證禁止。  gLc海岸線網路安全資訊站
(1)在Windows 2000中，執行命令列命令“cmd”，在DOS提示符後輸入“tlntadmn”再按“斷行符號”鍵便可得到Telnet伺服器設定介面的主菜單。如所示。 

　　　　－修改Windows 2000伺服器的NTLM值

(2)在所列出的菜單中，先按鍵盤上的數字“3”鍵，選擇“顯示/更改註冊表設定”項，並按“Enter”鍵確認；接著按數字“7”鍵，選擇 “NTLM”項，並按“Enter”鍵確認；回答系統修改NTLM值（即鍵入“y”並按“Enter”鍵）；根據提示將NTLM的值修改為0，並確認結果。如所示。 

　　修改Windows 2000伺服器的NTLM值 

身分識別驗證選項說明：  gLc海岸線網路安全資訊站
0：不使用NTLM身分識別驗證。對串連到或從其他動作系統串連很有用。  gLc海岸線網路安全資訊站
1：先嘗試NTLM身分識別驗證。如果失敗，再使用使用者名稱和密碼。如果要在運行WinNT 或Windows 2000的電腦和運行其他動作系統的電腦之間建立串連，非常有用。  gLc海岸線網路安全資訊站
2：只使用NTLM身分識別驗證。如果要在運行WinNT或Windows 2000的電腦之間建立串連，非常有用。  gLc海岸線網路安全資訊站
(3) 最後按數字“0”鍵返回到主菜單。  gLc海岸線網路安全資訊站
(4)還需要按數字“5”鍵停止Telnet服務後，再按數字“4”鍵重新開啟它。如所示。  gLc海岸線網路安全資訊站

　　　修改Windows 2000伺服器的NTLM值

(5)當所有操作均完成後按數字“0”鍵退出此Telnet伺服器設定介面即可。  gLc海岸線網路安全資訊站
3．用戶端登入  gLc海岸線網路安全資訊站
在Windows 98電腦中，執行“telnet 202.197.83.36”命令（其中的“202.197.83.36”為Telnet伺服器位址），如所示。 

根據提示輸入管理員（Administrator）的使用者名稱和密碼並斷行符號，即可成功得到Windows 2000伺服器的命令提示字元模式介面。如所示管理員身份登入，否則可能無許可權修改。 gLc海岸線網路安全資訊站

相關命令如下：  gLc海岸線網路安全資訊站
(1)只需用如“net user administrator 123”的格式即可改變指定使用者的密碼，其中的“administrator”為使用者名稱，“123”為新密碼。由此可以看出，它並不需要你提供該使用者原來的密碼。  gLc海岸線網路安全資訊站
(2)用“exit”命令（或直接關閉視窗）即可中斷Telnet的串連。  gLc海岸線網路安全資訊站
gLc海岸線網路安全資訊站
Q & A  gLc海岸線網路安全資訊站
問：在進行遠程修改Windows 2000使用者密碼時，有沒有什麼注意事項？  gLc海岸線網路安全資訊站
答：有。  gLc海岸線網路安全資訊站
（1）使用遠程登入修改Windows 2000的使用者密碼，必須先在Windows 2000上安裝Telnet伺服器，並且將Telnet服務啟動，否則無法實現操作。  gLc海岸線網路安全資訊站
（2）Windows 2000中的NTLM值必須置為0，否則Windows 98無法通過驗證，也就無法實現其它操作。  gLc海岸線網路安全資訊站
（3）如果要修改其他使用者的密碼，則必須使用