Открывать рдп в интернет максимально плохое решение. Можно использовать rms с авторизацией по id на сервере рмс если адреса динамические. Или vpn а уже внутри туннеля по рдп.