Sicurezza su accesso esterno con utenti Terminal Server e Administrator

[Leozora]

Ho un Server 2008 64-bit (NON R2) che virtualizza in Hyper-V un Server 2003 32-bit.
Sul Server 2003 sono attive delle licenze CAL User Terminal Server, il ruolo del server è: dominio, dhcp, dns, file server, terminal server, terminal server licenze.
Vorrei avere un consiglio sui collegamenti esterni, in quanto:
1- devo collegarmi da esterno sul loro server come amministratore (quindi diretto sul 2008), consigliate di creare una VPN (sempre base Windows o software di terze parti?) e poi vado in desktop remoto o dite che basta il collegamento desktop remoto e basta?
2- devo fare collegare in terminal server sul 2003 da esterno (ma con permessi user, non admin), cosa mi consigliate? Basta collegamento con accesso utente e password o VPN su Windows o VPN con software di terze parti o altro?
Considerate che l'azienda in questione si collega con una adsl standard, router d-link normale, nessun firewall hardware.
Grazie a tutti in anticipo.