MS小企业的这个设置工作？

我刚刚去过一个朋友的公司，他们要求帮助build立他们的IT基础设施。 目前他们有大约20台笔记本电脑，拥有25个本地账户。 我可怜那些在所有笔记本电脑上build立本地账户的人。 他们没有一个IT人员，只有一个对计算机有一点了解的人。

当前设置

• 主办公室内的8台笔记本电脑以及在家办公的12台笔记本电脑。
• 25位用户在家分享12台以上的笔记本电脑
• 没有服务器或集中pipe理的存储。 一切存储在笔记本电脑本地。 他们只是通过电子邮件相互分享文件。
• 所有笔记本电脑的Windows 8专业版

我向他们提供了有关Office 365和Google应用程序的build议，但是他们对云解决scheme没有兴趣，因为他们有一个报价，而且每年的订阅都太昂贵了。

要求

• 有没有人知道在Linux客户端上的Fortigate SSL VPN错误6是什么意思？
• RRAS SSTP VPN是否使用公共签名证书是一个坏主意？
• 用户本地笔记本电脑上的VPN IPSec还是SSL VPN？
• 这个系统devise是否适合3000个用户的VPN服务？
• AWS：不同地区的两个VPC之间的数据链接，具有冗余和故障转移function

• 集中pipe理的帐户和文件共享。
• 监控笔记本电脑上的软件（主要是监控网页浏览）
• VPN连接
• 目前有25个用户，但将扩大
• 对云解决scheme没有兴趣
• 便宜或免费解决scheme
• 1TB的数据存储

我提议的

• 运行DC和文件共享的Windows Server 2012 Essential。
• Pfsense或其他一些开源软件，用于他们的路由器/防火墙和VPN。
• 在某个地方租用VPS进行异地备份。
• 在路由器/ fw框上进行网页过滤。 对于家庭用户，我将通过VPN路由所有stream量。

查看Windows Server Essential 2012的许可，他们只支持25个帐户。 这是低成本，我不必担心CALS。 而如果我购买Windows Server 2012 Standard，则需要为每位用户CAL支付大约30美元。 我有一种感觉，我的朋友只会说，他们将限制25个用户帐户，一些用户将共享帐户。

这些笔记本电脑在家里，从不在办公室里，我该怎么办？ 让用户最初login并设置其configuration文件。 我不能要求所有25名员工login到每台笔记本电脑一次来设置他们的帐户。 在用户login之前，有没有办法让VPN进入办公networking？