Вообщем так.
нужно попасть на удаленный сервер, на котором установлена win ser 2003, которая входит в домен.
лог nmap прилагаю. ЛОГИ
посмотрите что можно сделать. посмотрите порты и т.д. нужно, но еще интереснее.

также на удаленном серваке установлена служба Терминала. ни пароль ни имени пользователя не известно. как быть?


вот еще что! Спайдер показал:
Удаленное выполнение команд (ms03-039)
но kaht, rpc2, dcom не хотят работать.
есть еще варианты?