限制远程桌面访问

Question

我有一台在 AWS 上运行的 Windows 2008/20012 服务器。这些服务器由我（管理员）和公司内的其他几个用户访问。我不想让这些用户离开公司并访问服务器。我已经根据用户 ID 限制用户在一定时间后无法访问服务器。我还想限制任何人从我选择的任何其他客户端计算机通过 RDP 访问服务器。我可以访问这些客户端计算机，因此如果您提供的解决方案需要我在客户端计算机访问之前安装某些东西，那应该没问题。