Administrar varios equipos Windows desde un host bastion

Hola, un amigo tiene una red empresarial con algunos servidores Windows
que tienen rutas hacia otras maquinas de la red y ademas dichos servidores
tienen algunos servicios con informacion sensible. Hay necesidad que
algunos proveedores externos accedan a estos servidores desde Internet
para tareas de mantenimiento, razon por la cual seria deseable que no
accedan a ellos en forma directa sino que lo hagan a traves de algun
esquema tipo "host bastion" que consistiria en lo siguiente:

- El host bastion se conecta a todos los servers a traves de una segunda
placa de red en cada uno de ellos, formando una subred aparte
- Un usuario del host bastion debera poder acceder solo a los servicios
que uno defina de los servidores Windows de la red, para llevar a cabo las
tareas de mantenimiento
- No se debe permitir que el usuario del host bastion se loguee como
usuario de algun servidor Windows, solo intercatua sobre los servicios
deseados y devuelve la respuesta

Existe esta posibilidad ??? O cual es la solucion mas indicada ???

Muchas gracias

Alejandro

¿De qué servicios estamos hablando? Puede no ser necesario tanto,
simplemente publicar los servicios en el Firewall.

Fernando Reyes [MS MVP] escribió:

¿De qué servicios estamos hablando? Puede no ser necesario tanto,
simplemente publicar los servicios en el Firewall.

Gracias por responder, me refiero a servicios de base de datos (que pueden
ser publicados en el firewall) pero tambien a tareas administrativas como
por ejemplo permitir operaciones de re-arranque de servicios o de creacion
y borrado de archivos en una determinada carpeta de la unidad C.

Aguardo tu opinion por favor.

Saludos