Как получить имя хоста и пользователя, связанные с доступом к файлу, исходящим от удаленного сетевого клиента

В Windows 7 C ++.
Мне нужна ваша помощь в получении имени пользователя и имени хоста удаленного сетевого клиента, связанного с событием доступа к файлу. Интересны только те события доступа к файлу, которые происходят из SRV для удаленного клиента в домене, например, доступ к общей папке (например, через SMB).

Обнаружение доступа к файлу может быть, например, через IRP драйвера мини-фильтра и получение SID клиента (олицетворение?).

Мне удалось получить информацию о локальном доступе, но это не то, что мне нужно.

Я искал дни по всей сети.

Любая идея о том, как реализовать это или где искать это очень приветствуется.

большое спасибо