Encontrei uma maneira de fazer isso sem usar um executável de terceiros:
In C:\Windows\System32 open termsrv.dll and search/replace:
this:
8B 81 38 06 00 00 39 81 3C 06 00 00 0F 84 1B 70 00 00
with:
B8 00 01 00 00 89 81 38 06 00 00 90 90 90 90 90 90 90
--------------------------------------------------------------------
Edit the following regitry keys:
HKLM\System\CurrentControlSet\Control\Terminal Server\
fDenyTSConnections (DWORD) = 0
fSingleSessionPerUser (DWORD) = 0
Fonte: link
Embora duas outras respostas respondam tecnicamente à minha pergunta, ambas apontam para um executável de terceiros (.exe) que poderia causar preocupação adicional com a segurança.