Olá LordFox8,
Os passos 1, 3 e 4 são relativamente simples de fazer.
Mas o passo 2 ("O Servidor tem que exigir do usuário que ele logue através de site "Intranet" onde ele é previamente cadastrado"), eu nunca vi funcionando em máquina avulsa, apenas em appliances de controle do tipo Cisco ASA, Fortinet Fortigate, etc.