Windows Server 2012 Firewall mit 2 Netzwerkkarten - Domain Profil, public Profil

Ganz schlechte Idee. Nur Dummies exponieren ein Windows OS direkt ins Internet. Kannst du dir gleich ausrechnen was da passiert.
Die Windows interne Firewall ist keine um das System sicher zu schützen.
Theoretisch könntest du Recht haben aber du merkst am Konjunktiv in diesem Satz das dein TCP/IP Wissen nicht vorhanden ist oder du hast es schlicht und einfach ignorierst.
Du benötigst weitere Protokolle wie DNS, ARP, ICMP usw. zwingend zur Netzwerk Kommunikation. Sperrst du alles das aus ist auch nada mit RDP.
Wenn, dann könnte man Server und eine richtige SPI Firewall wie z.B. pfSense in einer VM laufen lassen und es so anbinden.
Dann hättest du wenigstens eine Firewall vor dem Server die den Namen auch verdient und wenigstens stateful ist.
Aber Firewalls gehören normalerweise nicht in VMs aus nachvollziehbaren Gründen.
Solche Designs sind generell laienhaft, denn man exponiert niemals das OS direkt im Internet. Wenn überhaupt dann schaltet man besagte Firewall davor, macht die komplett dicht außer für ein VPN wie z.B. IPsec und greift gesichert und verschlüsselt über ein VPN per RDP zu.
Das wäre state of the art und nicht so eine Frickelei wie oben.
War schon klar, deshalb auch der Vorschlag einer VM für die FW.
Nein, denn Winblows kann kein Policy oder Application based Routing.