Можно лишь по RDP или по SMB (через PSExec), либо какие-то другие службы, работающие с авторизацией через NTLM. eShell и Powershell в чистом виде никакой погоды не сделают.
