Ответы:
На компьютере с Windows 7, на котором я только что тестировал, есть два журнала PrintService. Административный и Операционный. Вы должны явно включить операционный журнал. (Я уже включил мой, так что притвориться, что он говорит вместо того, чтобы отключить.)
Теперь напечатайте что-нибудь:
Возможно, вам придется щелкнуть правой кнопкой мыши на этом изображении и открыть в новой вкладке, чтобы получить лучший вид. Он будет информировать вас о каждой работе, которая помещается в буфер, распечатывается, удаляется и т. Д., А также от какого пользователя она поступила. Посмотрите журнал на сервере печати. Для моего теста я просто использовал локальную программу записи XPS, но представьте, что отправляю задание на удаленный принтер.
Изменить: я забыл еще одну вещь. В параметрах политики аудита Windows через параметр групповой политики или локальной политики безопасности в разделе «Администрирование» на панели управления.
После настройки политики аудита щелкните правой кнопкой мыши имя принтера в папке «Принтеры», выберите пункт меню «Свойства / Безопасность / Дополнительно / Аудит» и добавьте запись аудита для отслеживания активности принтера. Записи аудита будут записаны в журнал безопасности, который можно просмотреть через программу просмотра событий.