Isso é relativamente fácil de fazer.
Primeiro, você precisa decidir se deseja que os usuários façam login na conta de convidado interna ou crie contas especificamente para eles.
Depois de tomar essa decisão, a pergunta é como você acessará remotamente a máquina. Existem várias opções, como Área de Trabalho Remota, VPN, VNC, Telnet, SSH, etc.
Você pode ativar e desativar a (s) conta (s) conforme necessário por meio de uma GUI, script ou interface de linha de comando.
Existem muitas maneiras de realizar isso com ou sem ferramentas de terceiros. Você só precisa escolher um método e ir embora.
Editar : reli sua pergunta. Você está pedindo para ser notificado de autorização. Isso torna um pouco mais complicado, mas não impossível. Meu primeiro pensamento seria que o sistema enviasse um e-mail para você em uma tentativa de logon com falha e incluísse o nome de usuário para que você possa ativá-lo.