хе-хе, у меня есть один "сканер" который сканит радминовский порт 4899 иочень даже не плохо к сервакам запушенным конектится, у 50% вообще пароль отсутствуе, делай с их компами что хочешь
а вот TSC работать без пароля не будет, да и в ХР он более удобно сделан нежели в 2000 серваке, и установки не требует, просто обычным копированием ставится клиентам
ТАК ЧТО Remote Desktop connections или Terminal Server Client как его не называй шустрее работает, и возможности у него не плохие, умеет все что и радмин, даже больше. 1Ска в терминале это вещь! хотя сама 1Ска это полное угребище