пароль обязан быть, пользователя с пустым паролем на RD не пустят
да и на хп искать ремоты бесполезно - они по умолчанию блочат другую открытую сессию.
так что лучше искать более прикольным способом:
вбей в гугле: allinurl: tsweb
и он выдаст тебе списочек установелнных RD в виде ActiveX-компонента TSWeb.
Например:
http://www.global-leasing.ru/wwwroot/TSWeb/