击“命令提示符”，然后选择“属性”，打开后如图所示
在“以其他用户身份运行（U）”前面“打钩”，然后单击“确定”按钮。接着，仍然按照上述路径找到“命令提示符”，用鼠标左键单击打开，得到如图所示对话框。
如图所示，键入“用户名”和“密码”。
f单击“确定”按钮后，得到MSDOS界面，然后用该MSDOS进行Tel
et登录，如图所示。
键入“tel
et19216827128”命令并回车后，在得到的界面中键入“y”表示发送密码并登录，如图所示
最后得到如图所示。图247就是远程主机为Tel
et终端用户打开的Shell，在该Shell中输入的命令将会直接在
f远程计算机上执行。比如，键入“
etuser”命令来查看远程主机上的用户列表，如图所示。
（2）方法二该方法使用工具NTLMEXE来去除NTLM验证。首先与远程主机建立IPC连接，然后将NTLMEXE拷贝至远程主机，最后通过at命令使远程计算机执行NTLMEXE，整个过程如图所示。
计划任务执行NTLMEXE后，便可键入“tel
et19216827128”命令来登录远程计算机，如图所示。
f最后得到登录界面，如图所示
在该登录界面中键入用户名和密码，如果用户名和密码正确，便会登录到远程计算机，得到远程计算机的Shell。
成功登录后，得到如图所示的登录界面。
f另外，还可以使用与ope
tel
etexe相配套的程序resumetel
etexe来恢复远程主机的NTLM验证，命令格式为“ResumeTel
etexeserverser
amepassword”，如图所示。
执行后如图所示
f根据图的回显可知，resumetel
etexe关闭了目标主机的Tel
et服务，恢复了NTLM验证。
fr