1. Сделать так что бы сервер кому попало не был доступен из вне.
2. Реализовать vpn на чем угодно.
3. Научить бухов настраивать vpn и запоминать пароли с логинами
Получится 2 авторизации, vpn - даст доступ из внешней сети только тем кому надо, авторизация людей входящий в локал груп RDP на серваке даст возможность RDP.