Buenos dias,
el servidor remoto tiene que estar agregado al dominio y al Entra ID y obligar a que solo tenga usuarios de administrador local configurados por Entra.
Actualmente los servidores de Microsoft pueden agregarse, pero necesitan una configuracion bastante tediosa