now i want that only administrator account can take login for public IP. and other users can take login by 10.0.0.2 ip only
Isso não é possível. Você não pode limitar o acesso RDP dessa maneira.
Você realmente não deve permitir o RDP direto para um IP público, seja IMO. Configure uma VPN simples apenas para a conta de administrador, se o seu problema estiver acessando o servidor externamente.