Если с win инфраструктурой со знаниями все хорошо - я бы в сторону линуксов и виртуализации смотрел. Можно для начала мониторинг на линукс поднять, потом файлообмен для сотрудников. Это из простого. По автоматизации из последнего на posh - запись имени компа пользователя в учетку ad. Сбор событий удаления файлов на ФС в mysql базу. Еще интересную задачу делали - posh скрипт с пользовательским интерфейсом для добавления сотрудников в группы ad силами болванчика менеджера.