Você pode definir uma regra de firewall que restrinja o acesso às portas RDP nessas máquinas para aceitar apenas conexões remotas de um IP específico ou intervalo de IPs. Você pode ir aqui para obter mais detalhes sobre como fazer isso no firewall do Windows 7. p>
BTW. A porta RDP padrão é 3389 e já deve haver uma regra aceitando conexões de entrada de qualquer origem. Você só precisa modificá-lo para aceitar conexões de um IP específico.