Zakaz logowania na serwerze Windows 2003/2008 r2.

Ponieważ uznałem, że system jest zbyt kiepsko zabezpieczony by pozwolić na zdalny dostęp usiłuję wprowadzać zakaz zdalnego logowania (wszystkich) użytkowników posiadających jakiekolwiek uprawnienia administracyjne.

Brzmi to nierealnie?

Koncepcja jest następująca: serwer Windows 2008 znajduje się w sieci lokalnej, na granicy z internetem jest podwójny firewall, użycie portu z terminal serwerem :3389 jest ograniczone do wybranych adresów IP z odpowiednim MAC. Dostęp do logowania odbywa się przez tunel generowany przez serwer SSH działający na jednym firewall'u. Dzięki temu całość transmisji do serwera przez sieć lokalną (internet) odbywa się portem :2222 przekierowanym na port lokalny 127.0.0.1:7071.

Uwagi? Opinie?