[shilvlad]

Если на 2008 ничего не меняли - должно пускать. Всех настроек по умолчанию хватает. Ну кроме как включить RDP. С какой машины пытаетесь зайти? если с МАС, то при таких настройках (с проверкой подлинности) не сможете. Я не видел клиента для МАС, который умел проверять подлинность на уровне сети. Так же в ХР желательно обновить клиента. Из локальной сети есть доступ? Telnet попробуйте порт проверить. »

В том-то и дело, что в пределах локальной сети подключается с любого ПК (MAC нет в сети)...

Резюмирую со знаком вопроса:
1) Настроек по умолчанию должно хватать.
2) Для работы по RDP хватает переброса только TCP 3389.
3) В файрволе, опять же, должен быть открыт только 3389.

Что же, попробую со свежей головой заново все сделать.