Windows 7/how to audit print job for user

說明與方法︰是否有方法可以查看或稽核使用者列印的文件以及列印時間等資訊.

可以在 Print Server 上針對印表機設定稽核事件, 請參考下面的步驟:

測試環境:

· Windows Server 2003 Print Server with local printer

· Windows XP & Windows 7 client

在Windows Server 2003做以下的設定

1. 開始->印表機和傳真 ,找到要設定的印表機,按右鍵選擇內容.

2. 點選安全性->進階.

clip_image002

3. 選擇稽核,然後點選新增. 

clip_image004

4. 加入要稽核的對象 (如 domain users)

clip_image006

5. 勾選列印 (讀取權限會一倂選取)

clip_image008

6. 確認以上設定後按下兩個確定

clip_image010

測試列印並在Print Server上檢查稽核log

1. 在XP或Windows 7的機器上列印一份文件

clip_image012

2. 回到 Print Server 上,檢查系統的log, 可以查看到什麼時間有哪個user列印了什麼文件到Print  Server

範例1:

clip_image014

範例2:

clip_image016

參考連接

HOW TO:在 Windows XP 中稽核使用者對檔案、資料夾及印表機的存取

https://support.microsoft.com/kb/310399

Auditing Printing Events

https://technet.microsoft.com/en-us/library/cc976774.aspx