Поставь на правиле, разрешающем входящие RDP, галку Log Connections, потом глазами найди в логе ее заход и добавь правило с DNAT на ее внутренний комп.Подскажите, где в Kerio WinRoute Firewall посмотреть статистику по входящим соединениям, т.к. надо найти IP, с которого глав.бух через Remote Desktop на сервер ходит и зделать переадресацию на ее рабочую машину в офисе.