Включение учета (аудита) печати на Windows 7 — 2008 R2

Иногда бывает полезно знать, что, кто и когда распечатывал на ПК.
Задача как выяснилось достаточно простая, т.к. Windows 7 уже предоставляет такую возможность, нужно лишь ее активировать.

По шагам:

  1. Пуск -> Панель управления -> Администрирование -> Просмотр событий
  2. В появившемся окне MMC в левой части выбираем: «Журналы приложений и служб -> Microsoft -> Windows -> PrintService»
  3. Щелкаем правой кнопкой по журналу «Работает» и выбираем пункт «Включить журнал».

На этом всё. Далее можно просто мониторить данный журнал и в нем будут сообщения вида:

Документ 2, Microsoft Word — Документ на печать.doc, которым владеет user на \USER, был распечатан на Xerox Phaser 3300MFP PCL 6 через порт XEROX.  Размер в байтах: 79892. Страниц напечатано: 1. Действий пользователя не требуется.

Данное событие имеет код EventID № 307

comments powered by HyperComments
имя
2015-09-24 20:19:10
к сожалению, в логах всегда указывается 1 копия для докуметов .docx. с другими документами проблем нет.