限制windows server 2008 R2远程mmc

我正在寻找一种方法,如何以最少的管理工作量禁用对单个Windows Server 2008 R2管理控制台的远程访问。

服务器在域中,域中有大量其他计算机和用户,因此需要寻找一些本地选项,而不是更改域级别的某些设置。

我可以禁用服务器A上的远程服务器管理功能,该功能可以按我的意愿运行-我无法从服务器B访问其服务器管理功能。 但是,如果我将在服务器B上打开mmc并添加例如“服务”或“计算机管理”管理单元,我可以通过这种方式远程访问服务器A

需要避免用户限制使用mmc和特定的管理单元,最好是尝试找到一种不使用windows防火墙和阻止此类通信的方法。 我内心深处相信,可能有一些注册表项或本地策略设置会简单地禁用mmc类型的远程访问。

显然必须避免任何进一步的第三方工具。。。

有人知道如何做到这一点吗?或者至少会有一些提示。

非常感谢。