Кажется, есть много объяснений того, как ограничить порт 3389 определенными IP-адресами - откройте брандмауэр и правило 3389. Добавьте требуемые IP-адреса к удаленным IP-адресам на вкладке «Область действия» и сохраните. После этого и тестирования порт все еще открыт (проверено с помощью PortCheckers.com). Для 3389 нет других, конфликтующих или иных правил - сбит с толку. Что я пропустил?
======================== ОБНОВЛЕНИЕ ===================
Он начал работать - действительно странно, потому что обычно с портом 3389, как только вы нажимаете «Применить», вы теряете соединение, а затем оно подключается повторно (если, конечно, вы не забыли добавить свой собственный IP-адрес). На этот раз ничего не произошло, но теперь все работает - винда вуду :-)