Windows Server 2008 R2 VPN, Entrée avec ouvert / clé fermée?

Par SSH Vous pouvez entrer le serveur à l'aide d'une paire d'ouverture / Clés personnalisées. Est-il possible de faire quelque chose comme ça avec VPN pour Server 2008?

Par exemple, en utilisant CA sur le serveur VPN, Émettez un certificat pour une machine spécifique dont la validité expire après un certain temps. L'utilisateur définit la clé de son ordinateur, se connecte à VPN. Au lieu de demander le nom d'utilisateur et le mot de passe, ils sont automatiquement inclus dans un certain (non privilégié) Compte. Une fois le certificat expiré, ils donnent une erreur lors de la saisie du système.

Est-il possible?