http://serverfault.com/questions/230033/how-to-stop-brute-force-attacks-on-terminal-server-win2008r2

regarde précisément la réponse de Evan Anderson.
Bonne lecture.