Tehát, akkor összefoglalva: ahol a biztonság nem fontos, ha megtörik ott rohadjon meg, lusta is vagyok, az user is hülye, ott ki van téve neked az RDP közvetlenül.
De azért a céges címtár DC-inek nem teszed ki a távoli asztal portját, mert ugyan kényelmes lenne VPN nélkül bárhonnan - pl. Kínából is - elérni, ha fel kell venni egy usert, de ... mi is?
--
trey @ gépház