Det går. RDP har ju ingenting med SFTP att göra, och du kan förutom det faktumet också styra det via brandväggsregler.
I praktiken antar jag att du vill sätta upp en funktion där användare själva kan skapa konton i ditt AD, eller om windows openssh har stöd för extern auth (Vilket jag inte tror? Men jag testade det bara tidig beta) sätta upp något där.
Men det känns rätt omständigt jämfört med andra alternativ. Måste det vara sftp?