Wenn er sein Passwort vergisst, kann er sich auch nicht an seinem Rechner anmelden, also was ist das für ein Argument (wenn man davon ausgeht, dass er sich als Domänenuser anmeldet und lokale Konten nicht existieren, wie es sein sollte) ?
edit: aber wie auch immer, warum andere Software einsetzen, wenn sehr gut funktionierende und vollständig integrierbare vorhanden ist ? Ich persönlich setze aber lieber leistungsfähige VPN-Appliances ein , also keinen VPN-Server, der auf einem Windows-System läuft ...