Защищенный терминальный сервер W2012 на виртуальной машине

Требуется решение для удаленной работы пользователей с Windows через Remote Desktop. Но при этом сам Windows сервер должен быть довольно сильно защищен, без прямого доступа к данным даже при физическом доступе к серверу.

Предлагается такое решение, установить на сервере хостовую систему, ПО для виртуализации и запускать Win 2012 как виртуальную машину, при этом все должно храниться в зашифрованном виде.

Задача: реализовать описанное выше решение (в отклике пишите предлагаемое ПО) или предложить альтернативу. 

В откликах просьба указывать сумму, время и ПО для хостовой машины и средство виртуализации – иначе  не отвечаю принципиально, так как это говорит о том, что вы даже не читали задание.