Du kan göra det på din firewall, som är det effektivast eller även på fönsterfirewall.
skapa en härska som låter rdp (3389) från endast ett specifikt IP address
om du har andra användare att förbinda till denna för att boxas därefter, du skulle måste att skapa härskar för alla, detta skulle i stort hjälpmedel som endast de ska listade ip'sna är tillåtna.
att göra den på din firewall är preferred, som den inte gör störer din servers firewallkonfigurationen.