Так, я чтот нифига не понял.
Пользователь дома? Дома. На каком dhcp резервация? Я бы понял если бы vpn был, но ты сам говоришь что его нет.
Понял что ничего не понял(
Вы пишете: А потом у него сменится ip? каждый раз будешь скрипт править?
Вопрос звучал: пускать по rdp определенного пользователя только с одним ip? vpn нету, нужно запретить сотруднику из дома заходить, только из локалки.
Думаю, перечитав сможете понять суть.