Вы можете сделать то на вашем брандмауэре, который самыми эффективными или даже на брандмауэре окон.
создайте правило позволяет rdp (3389) от только специфически адреса IP
если вы имеете других потребителей соединиться к этой коробке после этого, то вы создать правила для каждого, этого и основно намереваетесь что только будут позволены зарегистрированные ip.
делать его на вашем брандмауэре preferred по мере того как оно не делает нарушает конфигурацию брандмауэра вашего сервера.
