подключение к удаленному рабочему столу
 

Windows Server 2008 Standard SP2
подскажите пожалуйста, как сделать доступ к удаленному рабочему столу только определенным ip адресам? Чтобы мог заходить только админ, и сам пользователь.

Настроить правило в файрволе разрешающее входящие соединения на порт 3389 только с определенных ip адресов.

Telepuzik, нашел вот такую настройку, не пойму что она значит? . Здесь 192.168.1.64 адрес сервера. написано "Виртуальный сервер используется для обеспечения интернет-пользователей доступом к локальной сети услуг". нужно отключить как я понял? или нет

Эта настройка на маршрутизаторе обеспечивает проброс запросов на подключение к удалённому рабочему столу на определённый адрес (192.168.1.64).

Зачем по IP? Мне кажется лучше так:
Добавить нужного пользователя на хосте в локальную группу remote desktop user

genkoo, я не совсем правильно написал. У меня все пользователи работают через удаленный рабочий стол, но все они находятся в офисе, то есть подключение происходит по локальной сети. ... по умолчанию все пользователи могут подключаться через внешнюю сеть (интернет), а вот нужно сделать так чтобы через инет могли подключаться только некоторые пользователи. И если можно, объясните по подробнее, пожалуйста, а то я пока новичок в этом деле.

Для этого ставят сервер авторизации (VPN-сервер), разрешающий или запрещающий подключения пользователей к корпоративной сети извне.

уважаемый, Angry Demon, а можно по подробнее, или может подскажете где про это по лучше написано?

j0nathan, VPN-сервер
Более конкретные ответы будут на более конкретные вопросы. ;)

Angry Demon, и на этом спасибо)