Убедитесь, что аудит включен:
Double Click on My Computer, then double click Printers
Right click on the desired printer and select Properties
Click on the Security Tab
Select Auditing and click the Add button, you will be prompted with an Add Users and Groups dialog box
Select the Users/Groups who you want to Audit for the Printer and click Add
Once finished click the OK button and in the Printer Auditing main dialog select the events to Audit, i.e. Print, Delete.
Print events will now be sent to the Security log which can be read from the Event Viewer (Start - Programs - Administrative Tools).
Если у вас возникают проблемы с событиями, которые не проверяются, попробуйте также включить доступ к файлам и объектам.
Проверьте эту статью Technet:
Если вкладка не отображается, это означает, что у вас нет прав администратора (Управление принтерами, Управление документами) для сервера, и вы не можете продолжить.
Внизу этой страницы:
Чтобы эта процедура работала, для параметра Аудит доступа к объектам в групповой политике должен быть задан аудит успешных попыток, неудачных попыток или обоих. Чтобы получить доступ к этому параметру, щелкните Конфигурация компьютера, Параметры Windows, Параметры безопасности, Локальные политики, а затем нажмите Политика аудита.