also ich hab noch nie gesehen das druckbefehle mitgeloggt werden....
nunja und wenn an dem tag bzw in der stunde noch was anderes gedruckt worden ist dann ist es SOOO undwarscheinlich rauszufinden wers genau war weil ich denke nicht das derjenige der die Drohung gedruckt hat das dokument Drohung.doc oder so genannt hat...
weil wenn die Druckbefehle geloggt werden dann nur der Dateiname der gedruckten Datei und nicht der Inhalt...
aber da du selbst gesagt hast das alles was auf C: liegt wieder verschwindet (bei uns übrigens auch so) dann werden auch keine Befehle mitgeloggt denn es wird ja dann auch bestimmt der Temp Ordner und alles andere an Temp files gelöscht....
puhh meine verwirrten Gedankengänge