Как определить, что меняет путь в ярлыке?

День добрый, в сети начались глюки у некоторых пользователей на их пк. Суть глюков в том что есть в сети машина с общими документами и прочим хламом, работает она на SMB, у юзеров на рабочих столах ярлыки к сетевым папкам в ярлыках путь указан как \\server.domain.ltd\data\folder, и все вроде бы замечательно права на папках разрешения все по группам кроме одного жирного прежирного НО. По прошествии определённого времени у пользователя в ярлыке меняется путь с того что указан выше на \\server\data\folder соответственно доступа к такому пути у юзера уже нет. Юзер папоймамой клянется что ничего не трогал (они все лгут). Как быть куда посмотреть?