[zzerr]

Пользователи давно работают через виртуальный рабочий стол. Active Directory не используется. Конечная цель была некоторые уволенные сотрудники не могли конектиться из дома. Смена паролей не прокатит... (мужа уволили, жена работает).

Remote Desktop Gateway с RemoteApp - лучше уж как вы выше писали про настройки вышестоящего оборудования.