Boa tarde Val,
Se você usar o servidor de Ts apenas na rede local, retire a publicação da porta de seu Ts para impedir acesso externo. Caso você também o Ts para alguns usuário externo também, aconselho a instalar um Firewall (Isa Server) para impedir de duas formas:
- Bloqueio por Ips (Libera acesso apenas para Ips externo confiáveis);
- Bloqueio por usuário via GPO.
Caso queira impedir apenas o login, faça a configuração na diretiva de grupo como na imagem abaixo:

Vinicius Mozart