кто-то продублировал мой домашний каталог в другом месте с помощью команды копирования. любой вариант, чтобы определить, какой пользователь домена выполнил следующее действие со временем.