Где-то с 7-8 раза можно адекватно зайти через RDP и спокойно работать на сервере. Проходит время и рдп работает нормально как ни в чем не бывало.Вероятнее всего идет приличная атака на RDP.
У специалистов ИТ-отделов нет возможности следить за состоянием домашних компьютеров с точки зрения информационной безопасности.А такой необходимости и нет.
Верно говорите что так нельзя, но сейчас как естьПочему нельзя?
Есть ли возможность запретить группе пользователей подключаться через проброс RDP, а оставить только локальные подключения?Да, в Windows Firewall найдите правило для входящего трафика разрешающее подключение RDP, перейдите на вкладку "общие" и убедитесь что разрешены только безопасные подключения, после чего перейдите на вкладку " удаленные пользователи" и там поставьте запрет на определенного пользователя или группу.
Подскажите пожалуйста, какие правила Вы используете или базовые на терминальном сервере?Зависит исключительно от целей создания сервера.
запретить юзерам нажимать "завершение работы", закрыть доступ к диску системы, и т.д.Если нужно - разрешаю, если не нужно - запрещаю.
Нужен ли графический процессор при терминальном RDP подключении?Нет. RDP подключение никак не использует ресурсы графического процессора, и на работу RDP наличие или отсутствие GPU не влияет.
В результате чего приходит вывод что для терминального сервера нужен графический процессор,Вы сделали неправильные выводы. Такое бывает.
подключил к нему 30 пользователей с той-же задачей и тут пошли жуткие тормоза, процессор был загружен на 90%.Логично. Браузер это приложение активно использующее ресурсы GPU. При его отсутствии нагрузка ложиться на процессор. Этим и обусловлена сильная загрузка процессора.