Réponses:
Sur la machine Windows 7 que je viens de tester, il existe deux journaux PrintService. Administratif et Opérationnel. Vous devez activer explicitement le journal des opérations. (J'ai déjà activé le mien, alors faites comme s'il disait Activer au lieu de Désactiver.)
Imprimez maintenant quelque chose:
Vous devrez peut-être cliquer avec le bouton droit sur cette image et l'ouvrir dans un nouvel onglet pour obtenir une meilleure vue. Il vous informera de chaque travail qui est mis en file d'attente, imprimé, supprimé, etc., et de quel utilisateur il provient. Regardez le journal sur le serveur d'impression. Pour mon test, je viens d'utiliser l'écrivain XPS local, mais imaginez que j'envoyais le travail à une imprimante distante.
Edit: j'ai oublié une chose. Dans les paramètres de stratégie d'audit Windows, via la stratégie de groupe ou le paramètre de stratégie de sécurité locale dans la section Outils d'administration du panneau de configuration.
Après avoir défini la stratégie d'audit, cliquez avec le bouton droit sur le nom de l'imprimante dans le dossier Imprimantes, cliquez sur l'élément de menu Propriétés / Sécurité / Avancé / Audit et ajoutez une entrée d'audit pour suivre l'activité de l'imprimante. Les entrées d'audit seront enregistrées dans le journal de sécurité, consultables via l'Observateur d'événements.