Server 2003/2008可否自動封鎖帳戶登入失敗IP

過了一個年假，結果大陸廠數台Server都被駭~
雖不是我管轄範圍，但因對岸MIS完全新手，我只好協助解決
目前大多伺服器已恢復運作，但仍發現有用戶端被駭，不斷在try伺服器的帳號密碼，
我想詢問是否有方法可以先從Server來自動封鎖一些不斷測試帳密的IP?
而在解決用戶端問題後再解除封鎖。
系統有Server 2003/2008、內網IP多是固定 已知是某高級主管被駭Orz
外網無硬體防火牆，只有小型路由器Orz 有開放遠端桌面以方便我連線協助
以下是安全事件內容，謝謝

登录失败的帐户:
安全 ID: NULL SID
帐户名: user4(還有a 及 administrator 系統沒user4及a帳號)
帐户域: CHONG1YOU (還有另一用戶)
失败信息:
失败原因: 未知用户名或密码错误。
IpAddress 192.168.1.57 IpPort 3975