Доброго всем дня! У меня возникла задачка мониторить файлы. Одна из задач это как получить имя юзера в домене создавшего или изменившего файл? Подскажите если кто нить знает.

Так, так... поподробнее. Мониторинг на локальном пользователе?

я что сказал на локальном, есть ресурс и надо его мониторить,  хочу написать сервис, поэтому и прошу помощи в этом вопросе

для мониторинга изменений файлов и директорий существует класс FileSystemWatcher

ИМХО никак. разве что мониторить сетевую активность в событиях FileSystemWatcher-а.

alekssal, это задача аудита. Тезисно:
Нужно задать аудит для нужных папок, вручную или программно (см. пространство имён System.Security.AccessControl), а потом отслеживать журнал событий.

Я мельком глянул. Вот анализ журнала с выводом записей за сутки для событий создания и изменения файлов:

Придется более детально изучть коды событий (здесь 4663) и формат ReplacementStrings (см. гугл). Именно в этом массиве содержится интересующие ReplacementStrings[1] — пользователь, ReplacementStrings[2] — домен.
ReplacementStrings[8] содержит конкретный код операции, например 4417 — запись файла, 4418 — дозапись, 4424 — запись аттрибутов.

Есть компонент EventLog. Используя его для мониторинга в реальном времени, нужно задать журнал "Security", EnableRaisingEvents = true, и работать с событием EntryWritten