Трояном.
Или искать похаканый RAdmin

Ты бы для начала написал что за ОС стоит на серваке хотябы )))

2003 стоит
трояном - ненадежно, а если надежно - дорого.
Остается прохаканый радмин)
Хотя, можно еще проще - создать учетку-удаленку с правами админа и назвать ее как-то дефолтно. Например, "HelpAssistant" or "SUPPORT388945a0", если они удалены. Если не удалены - активизировать их, дать им новые права и пароль сменить. Сам так шутил, до сих пор доступ имею.
ЗЫ
логи остаются, но от таких юзверей, от которых стандартный админ может ожидать всего и ничего)

Если админ нормальный то он удалённый доступ сразу же прикроет у отключить данную учётку.
Троян тоже спалиться, так как если админ нормальный то хоть раз в неделю запустит ProcessExplorer и его там спалит.

Кы= короче ставь радмин с самоустановкой после каждой перезагрузки, если есть веб сервер то кидай шелл, короче совет такой нашпигуй разными прогами удалённого доступа.
Можно и с учётками поиграть, только палева в это больше если заметят