Eigentlich schlimmer.
Unter XP (CE weiß ich nicht) kann man einen RExec-Server einrichten.
Für das Starten eines Befehls benötigst du aber
a) die Zieladresse (IP)
b) Benutzer und Kennwort auf dem Ziel

Wenn du aber an einen Terminalserver (wie Citrix) gehst, hast du ja keine aktuelle Verbindung zum Auslöser, sind ja mehrere User parallel drauf.
RExec startet daher eine verborgene Sitzung (also keine Verbindung zum Desktop, welchen auch?) und ruft das Kommando auf.
Da dieses nun bedienerlos läuft sieht keiner was.
Ggf. kehrt aber dein RUNRMTCMD auch nicht zurück, da der Prozess auf eine nie erfolgende Usereingabe wartet.