[RaZZoRRo]

тут есть несколько вариантов решения данной задачи :
1) наиболее безопасный, создание VPN туннеля между вашим сервером и удаленой машиной и последующее администрирование с помощью терминального клиента ("удаленный рабочий стол", радмин и т.д.)
2) менее безопасное , но с использованием ISA-сервера, для этого разворачиваете радмин-сервер , в правилах на ISA создаете на какой входящий порт (желательно отличный от 4899) будем "слушать" , затем в ISA указываем "куда" (т.е внутренний IP адрес), преимущество данного метода в том , что таким образом возможно "админить" и внутренние "машины".