Eu sei que isso pode estar completamente errado, mas você já considerou o aplicativo da web Guacamole? Ele oferece uma interface web e autenticação para clientes VNC e RDP. Eu estou pesquisando agora como parte da remoção de um serviço ssl vpn legado. Guacamole tem suporte LDAP.
Desculpe, tive que postar isso como uma resposta. Para novo nesta seção para comentar.