Заметки по ограничениям для терминального сервера....

1) Количество попыток ввода пароля: -выполнить - вводим Secpol.msc - Политики учетных записей -> Политика блокировки учетной записи. - Дальше все ясно
2) Сменить стандартный порт удаленного подключения 3389 на любой другой (посредством роутера или в реестре изменить порт по умолчанию
3) Установить ограничения по бездействующим сеансам
4) gpedit.msc

можно отключить системный диск, чтобы его не видели... тут  нужно учесть что доступ будет, пропадет только значек диска С. И выше есть параметр Скрыть выбранные диски из окна "Мой Компьютер"