rozběhat na serveru OpenVPN a pustit je do sítě.

Stačí vytvořit tunel k serveru OpenVPN. Na něm by měli omezená práva. Výhodou by bylo, že by se jim v budoucnu v případě potřeby mohla práva rozšířit třeba o přístup do nějaké aplikace apod., čili nemuselo by být omezeno jen na přístup k dokumentům.

Mimochodem takhle nějak by to nešlo? :

http://www.windowsecurity.com/articles-tutorials/a uthentication_and_encryption/Configuring-Windows-S erver-2008-Remote-Access-SSL-VPN-Server-Part2.html

Ale s tím nemám zkušenosti.