используй mstsc и надейся, что там служба поднята/рдп разрешен. Если разрешен, то только логин получи и ты там. Иначе - можешь пробовать, конечно, сканер портов, метасплойт, потыкаться в порты, но кажется мне, что это все будет впустую.