если прокси не юзать, то вероятность, при желании и квалификации, админа 100%. адрес с которого идет соединение rdp попадает в логи. юзай Proxifier или аналоги.