Per abilitare o disabilitare il desktop remoto su un client modificare la chiave

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\fDenyTSConnections

Mettendo 0 il desktop remoto è abilitato, con 1 è disabilitato.

L'opzione ha effetto immediato.

psexec \\nomecomputer reg add "hklm\system\currentcontrolset\control\terminal server" /f /v fDenyTSConnections /t REG_DWORD /d 0

Per aprire anche il firewall:

psexec \\nomecomputer netsh firewall set service remotedesktop enable
psexec \\nomecomputer netsh firewall set service remoteadmin enable

Se l'utente non dispone di diritti amministrativi, specificare utente e password con -u e -p