Можно лишь по RDP или по SMB (через PSExec), либо какие-то другие службы, работающие с авторизацией через NTLM.

eShell и Powershell в чистом виде никакой погоды не сделают.