Supondo que você esteja falando sobre o Windows Server em vez dos novos desktops virtuais DaaS da Amazon, você pode usar Gateway de Área de Trabalho Remota , que faz o encapsulamento de RDP por meio de HTTPS.
É possível usar a mesma máquina virtual para a Área de Trabalho Remota e a função do Gateway de Área de Trabalho Remota.