SQL Server AD验证仅来自特定客户端

Question

对于与特定客户端连接的AD用户或组，是否有办法限制对SQL Server 2017的访问？

例如，仅允许来自IP 192.168.2.5的客户端的连接或查询。