Proyecto viable ? VPN - DOMINIO

hola,

tengo 5 máquinas en red actualmente, con un router cisco, sin dominio, con
workgroup

y quiero cambiar toda mi estructura a lo siguiente:

poner un windows 2003 server, y xps en las demás pcs (o windows 2000
professional)
además crear un dominio en la 2003, y configurarla con una vpn como
máquina
de entrada.

¿Qué es lo que espero?, (y aquí quiero ver si es viable, por eso el post)


que dado un usuario que tenga accesos permitidos desde mi vpn, se pueda
conectar al server 2003 con un usuario perteneciente a un dominio (que en
principio el dominio será una solo)


osea, si una persona de otro pais, configura su vpn para conectarse a ese
2003, con el user y pwd que tenga creado, vea en la pc lo mismo que veria
una persona que esté en el windows xp de mi lan

es esto posible?, le estoy errando a algo?, pregutno porque nunca lo hice
y
no lo puedo probar, en realidad será una propuesta a ser aprobada pero no
tengo pruebas...

además de esto, la precisaría algo más de soft? (por lo visto en manuales
no), y de hardware? (aquí viene otra pregunta)vi en manuales que del
modem pasa al router y del router a las pcs, como tengo ahora mi red,
pero en otros vi que del modem pasa al router, y del router tiene que
pasar
a un hub antes del win2003, y a las xps pasaría derecho del router a las
pcs.


agradezco cualquier aporte, link, manual respuesta, etc.

saludos
Martín