User ermitteln der zuletzt eine bestimmte Datei verändert hat?

[Robert Gufler]

Hallo an alle.

Kann mir jemand verraten wie ich unter NT den User ermitteln kann, der eine Datei zuletzt verändert hat. Gibt es dazu eine API-Funktion (oder wie macht das NT selbst wenn man das Auditing für ein File aktiviert?). Hilfreich wäre auch den Prozess zu kennen der diese Datei zuletzt verändert hat.
Herzlichen Dank im Voraus für eure guten Ratschläge.