↑
используй mstsc и надейся, что там служба поднята/рдп разрешен. Если разрешен, то только логин получи и ты там. Иначе - можешь пробовать, конечно, сканер портов, метасплойт, потыкаться в порты, но кажется мне, что это все будет впустую.
Не на всех версиях Windows есть доступ к службе терминалов,например в 7-ке...При конекте у юзера который активно сидит за компом будет выбивать окошко с предлажением logoff.