Desde que você tenha um número suficiente de usuários para o número de usuários, você está em conformidade. Você pode verificar isso verificando o licenciamento no gerenciador de servidores.
Estamos pensando em usar a VPN interna do Windows Server e usar o Active Directory para autenticar os usuários. Precisamos de CALs para estar em conformidade?