Блокировка непрошенных гостей по RDP на терминальный сервер

Добрый день !
Есть сервак с 2003 Enteprise edition (Terminal Server), есть вход на него из под локальной сети и из интернета.
Суть проблемы такая: допустим разрешено заходить пользователю User5 с рабочего ноутбука (COMP55) зная логин и пароль, а как ему запретить входить на сервер из интернета (к примеру если он сидит дома) если он ломится на терминальный сервер с домашнего компа (HOME), а если же с рабочего ноутбука (COMP55)-то разрешало ? Может существуют какие-нибудь сертификаты ?