[sgww]

Первое, что приходит в голову .... создать правило на шлюзе и разрешить вход на RDP только с IP тех пользователей которым надо, если IP динамические воспользоваться http://www.dyndns.com/