Niveau sécurité, il est parfois nécessaire de savoir qui fait quoi sur certains fichiers notamment les fichiers partagés. Voici un lien vers les travaux de Jeremy Robb qui répondent à ce sujet important :
How to audit changed / deleted files - ver 1.25 : TechNet