Блокировка непрошенных гостей по RDP на терминальный сервер

[TERMINAL]

Добрый день !
Есть сервак с 2003 Enteprise edition (Terminal Server), есть вход на него из под локальной сети и из интернета.
Суть проблемы такая: допустим разрешено заходить пользователю User5 с рабочего ноутбука (COMP55) зная логин и пароль, а как ему запретить входить на сервер из интернета (к примеру если он сидит дома) если он ломится на терминальный сервер с домашнего компа (HOME), а если же с рабочего ноутбука (COMP55)-то разрешало ? Может существуют какие-нибудь сертификаты ?

[monkkey]

центр сертификации windows 2003 (http://www.google.ru/#sclient=psy&hl=ru&newwindow=1&q=%D1%86%D0%B5%D0%BD%D1%82%D1%80+%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8% D0%B8+windows+2003&aq=1&aqi=g4g-o1&aql=&oq=&pbx=1&fp=6c0593e1fbce742b) и система аутентификации на основе сертификатов компьютеров.