这可能有点悬而未决，因为我们仍处于“寻求解决方案”阶段，但我想听听你们的意见。另外，老实说，我对系统以及什么是好做法、什么是坏做法知之甚少。
我的组织一直或多或少地致力于本地机器的概念；由于它主要雇用在家工作的承包商，因此每个人主要负责自己的机器和备份程序等。
我们现在正在扩张，尽管我们的规模仍然很小（我们最多有 20 名员工）。大多数人仍然远程工作，但我们有一个中央办公室，大约有 5 个人在那里工作。但我们已经变得足够大了，我们开始认为拥有一个中央文件服务器是个好主意，诸如此类的事情——如果有人被公共汽车撞了，我们希望其他人知道在哪里可以找到文件以继续他们的工作。
很多远程为我们工作的人也为其他公司开展项目，所以我不想强迫他们每次上网时都登录我们的服务器。但我确实希望让连接尽可能轻松，以提高利用率。
另一件事是，越来越多的人希望远程访问办公室服务器并在那里工作。我们当前的远程连接应用程序是一个 SSH 安装，允许人们访问网络；问题是，它对我来说是一个黑匣子，我已经绝不甚至不知道如何连接它（尽管我实际上是系统管理员）。到目前为止，我已经能够向那个人提出如何让它工作的问题做我很了解，但他很快就要离开公司了。所以我们可能需要一个我真正理解的解决方案。我们一直在讨论使用某种形式的远程桌面实现 VPN 的想法，有人提到这主要是购买具有此功能的路由器的问题；我不确定这种说法是否属实。
这是我们办公室里的情况：
- 两台崭新的 i7 服务器，每台都运行 Windows Server 2008。最终的精确布局仍有待商榷，但目前的建议是，一台是主数据库处理，另一台是数据库的热备份，同时运行 Reporting Services。它们目前安装了 SQL Server 2008，通过“sa”帐户连接。我们希望让每个人都使用自己的帐户（最好是与我们设置的“中央”密码绑定的帐户，这样我们就可以使用 Windows 身份验证）。
- 一台运行 XP Pro 的旧服务器，我们目前将其用作需要访问旧版本软件的项目的测试平台。这台机器也用于进行备份，但我正在考虑将该功能转移到其他地方。
- 一个离职员工的备用台式机（XP Pro）。我们正考虑增加硬盘空间，并将其用作神奇的文件服务器，以解决某个特定问题。
- 各种台式机、笔记本电脑等，办公室里每个人至少一台（混合使用 Win XP 和 Win 7；偶尔，通常远程办公的人可能会顺便来办公室，并带来装有 Vista 的笔记本电脑，但这种情况非常罕见）。目前，所有电脑都设置为本地用户帐户；我不知道这是否是最好的安排。
购买更多硬件并不是什么大问题，但我们认为我们最好先利用我们已经拥有的硬件。
Active Directory 是不是一根可以解决世界上所有问题的魔杖？我们是否应该寻找其他解决方案？
答案1
我们最终的系统：用于远程连接的 OpenVPN、用于帐户的 Active Directory，以及作为文件服务器的其中一台 i7……