Нужно заблокировать подключение по RDP с определённого IP - не получается. С того IP всё равно подключаются.

http://imagizer.imageshack.com/img923/6269/ht5vWV.png

http://imagizer.imageshack.com/img923/9346/xRStlw.png

http://imagizer.imageshack.com/img922/3466/bdtqp2.png

http://imagizer.imageshack.com/img923/7633/0C4wQu.png

Перезагружаться надо было?

перезагрузка или gpupdate /force ?

А не проще в брандмауэре создать правило?

(0) Забанить IP в файрволле?
Ну и посмотреть, может твой роутер делает подмену IP-шника на свой (типа NAT так настроен). Тогда банить будет проще сразу на роутере.

(0) Это для IPsec, у тебя он не используется скорее всего. Делай (3) и не люби себе мозг.

(5) Вообще-то нужно сделать это на Windows Server 2012, хотел потренироваться сначала на на Windows 7

(0) в брандмауэре Windows сделай запрещающее правило для этого ip

(7) А если наоборот: нужно разрешить подключение только списку IP?

(8) Тогда два правила, одно запрещающее всем, другое разрешающее по списку.

(9) Попробовал - всех нафик заблокировало.

(10) Разрешающее должно быть выше по списку. Т.е. файрволл доходит до этого правила и разрешает коннект. А если это правило не сработало, то доходит до следующего и срабатывает запрет.

(11) Встроенный брандмауэр винды устроен очень интересно, там запрещающее правило всегда перекрывает разрешающее, как такового порядка у правил нет.