יש לי מחשב בעבודה יש מצב שמישהו נכנס למחשב שלי עם היוזר שלו.. אני נכנס לכונן c:\users ורואה את היוזר שלו מופיע כאילו עשה לוגאין למחשב ויש שם קובץ ntuser.dat ורשום שם שהפעם האחרונה שהוא Modified זה ב 22.4 אני יכול להגיד בוודאות שהוא היה במחשב עם היוזר שלו בתאריך הזה? בנוסף לקובץ הזה יש רק את התיקיה Desktop
זו סביבת DOMAIN עם שרת ו AD והכל.. כולם יכולים לעשות LOG IN בכל המחשבים.. אז יש את התיקיה של היוזר שלי ויש גם אדמין כמובן ויש גם את של הבחור הזה.. היוזר לא היה קיים לוקאלית במערכת שלי (וגם אם הוא היה מתחבר לוקאלית הייתי רואה user.PC_Name