Hi всем! NetSessionGetInfo дает информацию о подключенных сессиях, а как узнать какие именно файлы и в каких папках изменял пользователь? Насчет настройки аудита я в курсе, это немножко не то, хотелось бы что-то типа того, что делает 10-strike connection monitor, т.е. имя подключенного хоста и в какую расшаренную папку полез и что там делал. ReadDirectoryChangesW не дает информации что за пользователь менял данные. Спасибо!