RAdmin не прокатит... Слишком уж он себя демаскирует...
Цпуе тема но попробуй поставь его на тачку админа... RPC сплойт хорошо, но если только тачка не пропатчена...
Вообще в ХП встроенная служба терминалов, так что можно по ней цеплятся, тем более порт и служба стандартные так что файерволы...