윈도우 서버 (2003이나 2008) 을 통해서 VPN 서버 설정 후에 공유폴더를 VPN 네트워크에 접속한

사람들에게 열어줄려고 세팅하려고 합니다.

몇가지 질문이 있는데요

1. 접속한 사람들에게 폴더마다 접근 권한을 다르게 주려면 윈도우 서버 몇 버전 이상이 되어야 하나요?

2. 회사 내부의 네트워크에 서버를 클라이언트처럼 물려서 사용하려고 하는데, 이럴 경우 회사 외부에서 접속하려면 DDNS 설정을 어떤식으로 해야 하나요? 회사 중앙 서버에서 클라이언트에 물린 서버에 포트를 열어주는 식으로 설정해야 하나요? 

3. VPN 서버에 접속한 사람들이 어떤 행동을 했는지 모니터링 하고 로그를 남기고 싶은데요, 별도의 프로그램 없이 윈도우 서버에서 지원하는 기능인가요? 아니라면 어떤 프로그램이 대체적으로 사용되나요?

4. 단순히 접속자 식별/공유폴더별 권한 다르게 설정/접속자 행동 모니터링 이 3가지가 목적이라면, 윈도우 서버버전 아닌, XP/VISTA/7 에서 설정이 가능한가요? 

네트워크쪽에서 일하시는 분들이나 잘 아시는 분들 있으시면 답변좀 부탁드립니다.

미리 감사합니다 ^^;