1) Вырубаешь любой доступ к RDP клиенту на сервере терминалов. 2) Пишешь свой софт который принимает параметры, в базе имеет соответствие между VPN IP и IP компа. Если всё правильно передаёт параметры mstsc, если нет шлёт нахуй 3) Профит
Ну ладно, готов за 10к по договору написать для тебя этот софт