Linux-сервер + Windows VPN-клиент

Доброго времени суток, есть сеть из трех десятков десктопов на винде, рулится всё это дело сервером с виндой на котором Active Directory, DNS, файлопомойка и сервером на дебиане, на котором squid и iptables, но смотрит в мир. Надо с помощью вендового VPN клиента сделать возможность подрубиться эту сеть, с авторизацией через учетные записи Active Directory. Мозг чайника и гугл подсказывает что надо копать возле pptps/mpd, freeradius, mysql/postgresql. Гугл выдает какую-то инфу, но как-то всё сумбурно в моей голове после этого, а резать по живому серверу опрометчиво не хочется. Посоветуйте легкой пошаговой howto как это сделать, или черканите в пару строк всю процедуру поэтапно, можно не вдаваясь в подробности, там сам разберусь уже.