我有一些面向 Internet 的 Windows (2008 R2) RDP 服务器和一个用户，我只希望他们在我们的本地子网上时可以访问 RDP 服务器，但允许其他用户进行外部访问。
是否可以将用户的 RDP 访问仅限于内部网络？更好的是，有没有办法通过 IP 限制组的 RDP 访问？
我查看了使用 Windows 防火墙，但没有看到任何关于限制特定用户或组访问的内容。我检查了一些组策略设置，但找不到与通过 IP 访问 RDP 相关的任何内容。
我有几个不同的 AD 组访问同一个远程桌面服务器 (Windows Server 2008 R2)，我需要配置每个桌面，以便同一组中的每个用户在他们的桌面上显示相同的图标。例如，X 组中的用户需要“App A”的快捷方式才能在端口 1111 上打开和“App B”的快捷方式，而 Y 组中的用户需要“App A”的快捷方式才能在端口 2222 上打开，而“应用程序 C”。
有没有办法根据客户所属的组自动为客户设置桌面配置？
是否可以使用 Windows 10 上的 Hyper-V 管理器远程管理在 Windows Server 2008 R2 上运行的 Hyper-V？我知道 Windows Server 2012 R2 上的 Hyper-V 管理器不向后兼容 2008 R2（我不知道微软是否决定在 Windows 10 中为 Hyper-V 添加向后兼容性）。
我有一个安装了 Hyper-V 的 Windows 10 vm，当我尝试以域管理员身份连接到主机时，我收到一条消息：
An Error occurred while attempting to connect to server "Virtual1".
Check that the Virtual Machine Management service is running and that you are authorized to connect to the server.
You do not have the required permission to complete this task.
Contact the administrator of the authorization policy for the computer 'Virtual1'.
此错误消息不会告诉我是否在浪费时间，并且我没有找到任何网站说明 Windows 10 Hyper-V 管理器不向后兼容 Windows Server 2008 R2。我已经尝试winrm quickconfig在主机上运行，正如 Windows 10 和 Windows Server 2012 R2 的另一个 ServerFault 页面上所建议的那样，但这似乎没有帮助。我能够在我的 Windows 7 机器上远程管理 Hyper-V，没有任何问题。
任何帮助将不胜感激。
有没有办法以编程方式收集在过去 30 天内或两个日期之间登录到 Windows 服务器（特别是 2008 R2）的用户列表？有 2 台活动目录服务器，所有用户都是同一个域的成员。
我的最终目标是出于 SPLA 的原因自动获取我们每台服务器的唯一用户列表。