none
Учет печати на Windows 2012R2 RRS feed

  • Общие обсуждения

  • Есть сервер на windows 2012R2 .На нем установлены все принтера. Включено логирования сервиса печати.
    Может кто-то имеет скрипт, чтобы каждый день проводить аудит печати по ID = 307 локально на сервере, и сохранялся по датам в CSV формате. Действительно обыскал весь интернет, много есть ссылок, но почему-то не работает.
    12 апреля 2016 г. 17:55

Все ответы

  • Попробуйте поэкпериментировать с get-winevent

    Если напишите критерии что вам нужно получить в csv могу завтра накидать пример поточнее

    Get-WinEvent |where eventid -eq 309 | out-csv "c:\print$(get-date -ugormat {%D})`.csv"


    The opinion expressed by me is not an official position of Microsoft

    12 апреля 2016 г. 19:46
    Модератор
  • посмотрите эту статью. тут есть и скрипт, и импорт в базу данных, если CSV будет недостаточно.
    12 апреля 2016 г. 20:45
    Модератор
  • На Windows 2003 у меня работал скрипт c использованием Log Parser 2.2.Данные Date|Time|ID1|Document|User|Printer|Port|ID2|Pages записывались в файл tsv имя файла дата. Буду очень благодарен за помощь.
    13 апреля 2016 г. 11:12
  • Проблема еще в том, что в Windows 2003 до Windows 2008R2, в логах видно название документа который распечатан  тогда как
    в Windows 2012R2 этого в логах не видно просто пишет документ .Наверно разработчик считает, что ето не важно что ли.
    Поэтому парсячы логи мы просто можем видеть сколько пользователь напечатал. Хотелось чтобы разработчик хотя б не забирал тех полезных функций которые были в предыдущих версиях , а направил свои усилия на баги которые есть в системе, причем очень много.
    28 апреля 2016 г. 9:28
  • Посмотрите Централизованный аудит печати — Описание задачи и решения

    Что касается содержимого событий, то Windows просто пишет туда то, что дает драйвер печати. Если драйвер кривой, то вы и видите вместо имени документа пустышку, вместо количества страниц единичку и т.д.


    Сазонов Илья

    https://isazonov.wordpress.com/

    28 апреля 2016 г. 10:19
    Модератор
  • Спасибо проверю.
    29 апреля 2016 г. 12:39
  • По умолчанию в Win2012 имя документа в журнал событий печати не пишется. Если надо — то в групповых политиках включаем: Конфигурация компьютера — Политики — Административные шаблоны — Печать — Разрешать имя задания в журнале событий.
    9 декабря 2016 г. 11:13