====== KB00000001 ======
===== CMD: =====
Um den Remotedesktop-Status abzufragen:

<code dos>wmic RDToggle get AllowTSConnections</code>

Um den Status von Remotedesktop zu ändern, ruft man die Funktion <code dos>SetAllowTSConnections</code> auf. Mit dem ersten Parameter lässt man RDP-Verbindungen zu, wenn er den Wert 1 hat. Mit 0 blockiert man Remotedesktop-Verbindungen, wobei bestehende Sessions unterbrochen werden.

Der zweite Parameter legt fest, ob auf dem Zielrechner die Firewall-Regeln für Remotedesktop angepasst werden sollen. Folgender Aufruf aktiviert Remotedesktop plus die dazugehörige Firewall-Regel, um Verbindungen durchzulassen:

<code dos>wmic /node:<Servername> RDToggle where ServerName="<Servername>" call SetAllowTSConnections 1, 1</code>

===== PS: =====
Alternativ zu wmic.exe kann man auch PowerShell verwenden, um Remotedesktop über WMI zu aktivieren. Zuständig ist dafür das Cmdlet Get-WmiObject, das über den Parameter -ComputerName auch entfernte Rechner ansprechen kann.

Sein Aufruf ist komplizierter als der von wmic, weil mangels eines Alias der Namespace und die WMI-Klasse explizit angegeben werden müssen. Der Namespace root\cimv2\TerminalServices wurde mit Vista eingeführt, so dass der folgende Befehl nicht unter XP funktioniert:

<code powershell>$RDC = Get-WmiObject -Namespace "root\cimv2\TerminalServices" -Class win32_terminalservicesetting -ComputerName <Remote-PC></code>

Nach dem Erzeugen des WMI-Objekts ruft man wie unter wmic.exe die Methode setAllowTSConnections auf, wobei die Parameter erwartungsgemäß die gleiche Bedeutung haben:

<code powershell>$RDC.setAllowTSConnections(0,1)</code>

Ist der angezeigte Return-Code 0, dann ist die Operation geglückt. Man kann sich vom aktuellen Status durch den Aufruf von

<code powershell>$RDC | select ServerName, AllowTSConnections</code>

überzeugen.