[fulkon]

Настройте брандмауэр только на один адрес (шлюз), в группу Remote Desktop Users включите нужного пользователя.

а как же локальные пользователи, которые находятся во внутренней сети?