Bei VNC ist der Vorteil halt wieder, dass man am Client nur einen javafähigen Browser braucht. Von der Simplizität also sicher Top.
Sicherheit darf halt keine große Rolle spielen, nachdem dass ganze nur mit einem Passwort abgesichert ist.
XP prof. ist für diesen Einsatzzweck sicher ausreichend.