我是一名程序员，没有任何系统管理技能。我的一个朋友经营着一家小公司，他请我在他的办公室建立一个计算机网络，其中有 10 个 Windows 7 工作站。
他有 20 名员工，每个工作站可由不同的员工在不同时间使用。当用户登录时，无论从哪个工作站，我都希望他能够访问他保存文件的私人区域，其他任何人都无法更改，在某些情况下甚至无法查看，并且还能访问所有人共享文件的公共区域。通过搜索，我认为我想要使用的技术是活动目录？我也看到过使用 samba 的建议。你会推荐那个吗？我还希望用户在登录时拥有自定义的桌面快捷方式。对于服务器，我必须使用普通 PC，因为他暂时不打算购买塔式服务器。我知道即使是小型网络也还有其他几个问题需要处理，但首先我想解决文件访问问题。
答案1
您设置一个服务器来运行 Active Directory...例如小型企业服务器版本...并为每个用户设置他们自己的登录名，并且为私人共享创建主目录。
然后在服务器上设置一个文件共享，该文件共享向用户开放，并具有您想要允许的任何权限。创建文件夹，右键单击，共享，配置权限。
自定义桌面是通过配置文件实现的。将某些数据保存到服务器；桌面上的图标等。但是如果您不小心，可能会出现存储问题（例如，如果您不重定向“我的文档”文件夹，则使用较大的文件夹会导致登录/注销时间延长）。
真的，从描述来看，你似乎应该聘请一名顾问来处理此事。创建用户和创建一些共享所需的专业水平并不是很高，但如果你超出了自己的舒适区，你最终可能会遇到一些麻烦并留下配置错误的问题。有些事情你可能甚至没有考虑过，比如为你的工作站设置 DHCP，以及正确的 ACL 分配。如果这是一家有某些安全需求的企业（比如客户数据？），你真的不想弄乱你的 ACL 设置。
还有……备份？打印服务？RAID？对于小型企业来说，与当地咨询公司签约是一项明智的投资，从该公司购买一些支持时间以获得附带支持也是明智之举。您说您不精通管理工作，这样做很快就会给您带来麻烦。
答案2
环境对于 Active Directory 的开销来说太小了。10 台机器是工作组的极限，我认为在这种情况下它会很好用。“所有者”的机器可以在如此小的环境中充当“服务器”，并使用某种版本控制/增量备份实用程序（如 Crashplan）到本地外部硬盘或云托管存储来保护他们的数据。
答案3
我会为他安排 Office 365 订阅或 Google Docs（微软选项均可，但价格要高 1 美元）。你还没说有任何网络应用程序。3 年内你将花费大约 4000 美元（假设有 20 个用户），这可能比购买服务器、聘请顾问并进行维护（如备份等）更便宜。