การเก็บ log แบบนี้ผมยังไม่เคยเห็นนะครับ ลองศึกษาเครื่องมือพวก DLP ดูครับ แต่เท่าที่เคยเห็นเขาจะทำแค่การบันทึกเรื่องการเขียนไฟล์หรือการคัดลอกไฟล์ลงในสื่อบันทึกต่าง ๆ เท่านั้น แต่ถ้ามี AD Server ผมแนะนำให้ทำ Group Policy บังคับ Client ไปเลยครับดีกว่าครับ เราก็ไม่ต้องมากลัวหรือเสียเวลากับการดูแลคนใช้ เช่น บังคับไม่ให้คนใช้เห็น Control Panel ,ทำการติดตั้งโปรแกรมหรือถอนการติดตั้งโปรแกรมต่าง ๆ เป็นต้น แหมกระทั่งการเขียนไฟล์ลงบน Local Drive เราก็อาจทำ Roaming Profile ไปจัดเก็บบนลง Server และทำ Network Storage ให้ผู้ใช้ แจกพท.ให้จนท.ในรพ.คนละ 10GB คิดว่าที่บางใหญ่น่าจะมีจนท.สัก 100 คนก็ใช้พท.แค่ 1TB ซื้อ HD SAS 10K ยังสบาย ๆ เลยครับ หรือไม่อาจจะลดพท.เหลือสัก 5GB ก็ยังสบาย ๆ ถ้าใช้วิธีการบังคับแบบนี้ แรก ๆ คนใช้อาจจะไม่พอใจเพราะเขาจะแก้ไขอะไรไม่ได้เลยแหมกระทั่ง wallpaper แต่พอเขาชิน เขาก็จะเลิกบ่นเอง เหมือนที่รพ.ครับ พอเริ่มควบคุมการใช้งานอินเตอร์เน็ต แรก ๆ ทั้งผมและน้อง ๆ ของผมก็โดนคนใช้ในรพ.ด่า แต่พอเราอธิบายเหตุผลและหลักการ เขาเริ่มเข้าใจและเริ่มชิน เดี่ยวนี้ก็โอเค และถ้ายิ่งทำ network drive ให้ใช้ ผมคิดว่าจนท.น่าจะชอบ แถมยังช่วยลดการเสียบแฟลชไดร์วได้ด้วยเพราะเขาสามารถไปนั่งทำงานที่เครื่องไหนก็ได้ แต่ก็ยังคงเห็นไฟล์ของเขาอยู่ตลอด ไม่ต้องคัดลอกไป ๆ มา ๆ เพราะของที่พระนั่งเกล้า หลังการ implement SSB เสร็จ ผมก็จะทำแบบนี้แล้วครับ
กะอีกสูตรหนึ่งก็จะเป็นเรื่องใหญ่เรื่องโตมากขึ้น คือ การทำ VM ด้วย VMView ครับ ถ้าสนใจจริง ๆ วันจันทร์ที่ 7 มี.ค นี้ ผมนัดให้ VMware TH และ Dell มานำเสนอระบบ VM ทั้ง Server และ Client ที่รพ. ถ้าสนใจก็มานั่งดูการสาธิตแล้วกันครับ แต่ต้องแจ้งล่วงหน้านะครับ