Consegui resolver isso criando uma VM em uma rede local e atribuindo essa máquina a um DC a um domínio local mydomain.local
. Dessa forma, o servidor RD pode se conectar a ele, mas é separado do resto da rede e não afetará nenhum outro serviço / servidor.