Duda 1:Si el tráfico pasa a través de un router necesitas redireccionar el puerto 3389 hacia el servidor al que quieres acceder.
Duda 2:Es probable que el grupo de usuarios al que pertenece o el dominio tenga restringido un determinado horario, puedes mirarlo con la herramienta gráfica de administración de AD
o mediante net user.
Si vas a usar la herramienta gráfica, vas a
Usuarios y Equipos de Active Directory buscas el grupo o el usuario, clic derecho /
Propiedades /
Ficha General y
Horas de Inicio de Sesión.
Verás una pantalla como esta:
Después comprueba en
RRAS (Herramientas Administrativas / Routing and Remote Access) y en las propiedades de
Remote Access Policies y en Day and Time Restrictions mirar
si hay alguna restricción.
En consola sería algo así:
net user nombre_usuario/time:08:00-20:00.