Srv2k3 Не подключается RDP вне сети.
 

Внутри сети, все ПК фирмы свободно подключаются к серверу Srv2k3 по RDP.
При подключении через любой внешний IP, ругается и выкидывает.
На основном шлюзе (Linux со статикой) обычный форвард TCP/UDP пакетов по 3389 портам на нужный сервер. Все порты везде открыты файрволы не причем иначе бы наверно никто бы не смог подключиться. IP указан правильно потому что сервер FTP на том же ПК работает.
Возможная проблема с AD который там стоит? В какую сторону копать товарищи???

telnet ext_ip 3389 цепляется?

Это объяснение бухгалтера, а не администратора.
Смотрим журналы событий на клиенте, сервере, ищем точную причину отсутствия соединения.

"Сервер терминалов не может выдать клиентскую лицензию. Выдача лицензии невозможна из-за внутренней ошибки, недостаточности памяти или изменениях в клиентской лицензии. дополнительная информация была передана на клиентский компьютер. "
При этом как оказалось, половина пользователей все-таки может зайти с внешнего IP на сервер.

Проверьте количество лицензий (на пользователя или на устройство).

Проблему удалось частично решить
Отвалился сервер терминалов. Пустая панель "Лицензирование сервера терминалов" заставила задуматься о возможном сбое Служб. Оказалось что отвалились практически все службы связанные с терминальным доступом.
"Диспетчер подключений удаленного доступа", "Служба лицензирования сервера терминалов", и на что я не обратил внимание "Учет лицензий".
Большая часть проблем, была таким образом решена, хотя сбои в работе служб наблюдаются и сейчас. Некоторые пользователи все еще не могут зайти на сервер через стандартный mstsc. Данная проблема решается запуском mstsc с ключом /admin