Olá lfernadosg,
você precisa habilitar auditoria de acesso a objetos na policie local ou de domínio: Segue passo a passo:
1 - abra local group policy ou Group Policy do domínio e vá em Computer Configuration -> Windows Settings -> Security Settings -> Local Policy -> Audit Policy. Habilite o evento Success em Audit Object access;
2 - Vá na impressora(s) que deseja auditar, botão direito do mouse na mesma e selecione Properties -> Security e clique no botão Advanced. Clique na aba Auditing e insira os usuários ou grupos que deseja auditar (se deseja
auditar todos os usuários, insira o grupo Everyone ou Domain users, porém tenha certeza de ter bastante espaço em disco, dependendo do tamanho de sua rede), após inserí-los, informe o tipo de permissão que será
auditado (print, manage printers, etc...).
3 - Feito isso, para você visualizar os logs de trabalhos impressos vá no event viewer, log Security. Clique com o botão direito no log e selecione viewer -> filter. Dentro das propriedades, em Event Source selecione Security e em
Category selecione Audit Object Access e clique em OK. Após, será listado apenas os logs que atendem ao filtro, e caso queira você poderá salvá-lo em arquivo text e importar para uma planilha Excel, a título de controle.
Espero ter ajudado.
Angelo Máximo
MCP - Windows Server 2003
