[exo]

1) как ограничить пользователей (не всех) от захода с внешнего IP адреса . »

Включить Брэндмауер с настройками - запретить RDP всем IP кроме области - и пишите какие IP разрешить!
Не забудьте свой прописать.