Ограничить доступ к серверу, привязка к MAC адресам входящих пользователей
 

Есть сервер под Windows Server 2016, есть база данных. Требование – ограничить вход на сервер, то есть доступ должен быть только для "своих".
Пользователи входят на сервер как из локальной сети, и глобальной (удаленные структурные подразделения).
Как настроить фильтрацию только для "своих"? В части Windows Server 2016 новичок.
На сервер идет выделенная линия, он подключен к сети сразу после медиаконвертера.

Раздать пароли только своим почему не подходит?
И да, MAC через глобальную сеть не передается.