mi spiego un attimo meglio.

vorrei monitorare le directory che sono in un file server condiviso.
il server, e tutti i vari client, hanno windows e sono nello stesso dominio.
quello che mi interesserebbe è il nome del pc che ha eseguito una certa operazione.

ieri ho testato quel codice, e mi è sembrato funzionasse.
questo perchè il risultato era (per esempio):
codice:
il file FILE.TXT è stato creato da DOMINIO\PCUNO
il file FILE.TXT è stato modificato da DOMINIO\PCDUE
il file FILE.TXT è stato rinominato in FILE2.TXT da DOMINIO\PCTRE
(e come detto va in crash in fase di cancellazione)
non so se è un caso e io non ho capito nulla del codice che ho scritto, però sembrava funzionare (almeno in apparenza).

da li la mia domanda su come fare la stessa cosa sulla cancellazione.