Buenos días, gracias por tu ayuda
No debería detectarla como maliciosa, al final es un equipo en un rango diferente a la del servidor pero lo dicho, configurada dentro de una VPN lo que hace que este dentro de la red de confianza.
Con esto que me dices de que este lanzando reglas de bloqueo del firewall. Te refieres a la regla remote desktop que este haciendo de las suyas al estar desactivada? Y de ahí que en ocasiones bloquee algún equipo.