Как ограничить подключение по RDP только с определенного IP?

И указываешь пул локальных адресов 
Небольшое дополнение, в случае если на сервере развернуты службы удаленного рабочего стола, то есть терминальный сервер, то это правило работать не будет. 
Работать будет правило "Службы удаленных рабочих столов — пользовательский режим (TCP — входящий трафик)", в нем и нужно прописать ограничения по аналогии с данным мануалом.