Відповіді:
На машині Windows 7, яку я тільки тестував, є два журнали PrintService. Адміністративний та оперативний. Ви повинні чітко включити Операційний журнал. (Я вже ввімкнув шахту, тому зробіть вигляд, що вона говорить Увімкнути замість Вимкнути.)
Тепер надрукуйте щось:
Можливо, вам потрібно буде клацнути це зображення правою кнопкою миші та відкрити на новій вкладці, щоб отримати кращий вигляд. Він інформуватиме вас про кожну роботу, яку ви робите, друкуєте, видаляєте тощо, а також від того, від кого вона прийшла. Подивіться на журнал на сервері друку. Для мого тесту я просто використав місцевий програвач XPS, але уявіть, що я надсилав завдання на віддалений принтер.
Редагувати: Я забув ще одне. У налаштуваннях політики аудиту Windows через налаштування групової політики або локальної політики безпеки в розділі Адміністративні інструменти на панелі керування.
Після встановлення політики аудиту клацніть правою кнопкою миші назву принтера у папці «Принтери», виберіть пункт меню «Властивості / Безпека / Розширений / Аудит» та додайте запис аудиту для відстеження діяльності принтера. Записи аудиту записуються в журнал безпеки, переглядаються через переглядач подій.