Servidor VPN no Windows Server: 2 fatores com autenticador Google ou similar?

Servidor VPN no Windows Server: 2 fatores com autenticador Google ou similar?

Gostaríamos de usar o Windows Server como um servidor VPN para IPsec VPN para usuários remotos de laptop.

Gostaríamos de exigir autenticação de 2 fatores, para que esses usuários apresentassem suas credenciais do Windows e, em seguida, precisassem inserir um número pseudo-aleatório, por exemplo, usando o Google Authenticator em um telefone.

Isso é possível e, em caso afirmativo, onde estão os documentos/peças?

(E se não for no win2012-R2, virá no win2016?)

informação relacionada