Protokollierung von Windows 7- und Druckaufträgen
Antworten:
Auf dem Windows 7-Computer, auf dem ich gerade getestet habe, gibt es zwei PrintService-Protokolle. Die administrative und die operative. Sie müssen das Betriebsprotokoll explizit aktivieren. (Ich habe meine bereits aktiviert, also tun Sie so, als würde dort "Aktivieren statt deaktivieren" angezeigt.)
Jetzt etwas drucken:
Möglicherweise müssen Sie mit der rechten Maustaste auf das Bild klicken und es in einem neuen Tab öffnen, um eine bessere Ansicht zu erhalten. Es informiert Sie über jeden Auftrag, der gespoolt, gedruckt, gelöscht usw. wird, und über den Benutzer, von dem er stammt. Sehen Sie sich das Protokoll auf dem Druckserver an. Für meinen Test habe ich nur den lokalen XPS-Writer verwendet, aber ich stelle mir vor, ich habe den Auftrag an einen Remote-Drucker gesendet.
Edit: Ich habe noch eine Sache vergessen. In den Windows-Überwachungsrichtlinieneinstellungen entweder über die Gruppenrichtlinien- oder die lokale Sicherheitsrichtlinieneinstellung im Abschnitt Verwaltung in der Systemsteuerung.
Klicken Sie nach dem Festlegen der Überwachungsrichtlinie mit der rechten Maustaste auf den Druckernamen im Ordner Drucker, klicken Sie auf den Menüpunkt Eigenschaften / Sicherheit / Erweitert / Überwachung und fügen Sie einen Überwachungseintrag zum Verfolgen der Druckeraktivität hinzu. Überwachungseinträge werden im Sicherheitsprotokoll aufgezeichnet und können über die Ereignisanzeige angezeigt werden.