[zzerr]

Добавлю: Главная задача была, чтоб некоторые пользователи не могли заходить с домашних компьютеров.

Вычитал в инете про смену порта RDP, но требовалось дописывать после IP через : номер порта. Естественно юзер это видел, и ему не составляло труда запомнить и заходить из дома.

Проблему решил просто!
На клиенте в свойствах ярлыка RDP, дописал в поле "Объект" %windir%\system32\mstsc.exe /v:ipserver:port

Теперь юзеры не видят окно подключения, а главное номер порта.