Как предоставить удалённый доступ к серверу без интернета?
Обычно используют т.н. jump host. Не прямой доступ, а через промежуточный хост, на который можно попасть из интернета, и с которого можно попасть на сервер.

Как настроить приём входящих подключений, запретив исходящие?
Фаерволлом.
Проброс снаружи RDP-порта на сервер - не есть открытие для него интернета, если всё остальное запрещено.