Команды на запрещение доступа на удаленный рабочий стол с офиса
 

Есть сервер 2012
Юзеры работают естественно через RDP на сервере, так вот в брандмауэре прописаны адреса с которых может осуществляться доступ на сервер, но в случаи проверки, нужно вырубить доступ к серверу с офиса. (да, батником я прибиваю у всех rdp сессии, но этого мало) Так вот сам вопрос, реально ли скриптом удалить нужные мне IP с этого правила в брандмауэре (собственно которые на скрине)
Файл 120256

А что netsh для этого не годится? http://www.osp.ru/win2000/2012/05/13017914/

В том то и дело, не могу понять как написать команду для netsh чтобы удалить remote ip address: 10.0.9.0/24,77.109.21.170/32

netsh>
Advfirewall Firewall>
delete rule name="имя правила" dir=in remoteip=10.0.9.0/24,77.109.21.170/32
и пишет: ни одно правило не соответствует указанным критериям
Пошел по другому пути, прописал в правила адреса через команду:
set rule name="имя правила" dir=in new remoteip=10.0.9.0/24,77.109.21.170/32
то команда стала применяться, но только удаляет все правило вместо указанных remoteip=10.0.9.0/24,77.109.21.170/32