auditar el uso de la impresora con active directory

8/16/2019 Auditar El Uso de La Impresora Con Active Directory

1/9

Auditar el uso de la impresora, número decopias imprimidas por usuario

Microsoft Windows Server 2003 y Microsoft Windows Server 2008 permitenauditar el uso de las impresoras por parte de los usuarios, de forma quepodremos saber cuántas copias imprime en cada impresora cada usuario. nprincipio Microsoft Windows Server 2003 almacena esta informaci!n en elvisor de sucesos por lo que podrá ser consultada directamente, pero nopodremos obtener informes avan"ados para ello #abrá que usar aplicacionesde terceros.

$a opci!n de auditor%a de impresi!n s!lo podrá activarse en impresorasinstaladas en el servidor bien de red o bien en puerto paralelo o &S'. (araactivar la auditor%a de impresoras en el servidor se)uiremos los si)uientespasos*

+. briremos la carpeta de -mpresoras y faes, pulsaremos en el men/rc#ivo 1 (ropiedades del servidor*

En la pestaña "Opciones avanzadas" deberemos marcar la opción "Activar el

registro de sucesos de información de la cola de impresión":

http://www.ajpdsoft.com/modules.php?name=News&file=article&sid=394http://www.ajpdsoft.com/modules.php?name=News&file=article&sid=304http://www.ajpdsoft.com/modules.php?name=News&file=article&sid=394http://www.ajpdsoft.com/modules.php?name=Encyclopedia&op=content&tid=151http://www.ajpdsoft.com/modules.php?name=News&file=article&sid=304http://www.ajpdsoft.com/modules.php?name=News&file=article&sid=394http://www.ajpdsoft.com/modules.php?name=Encyclopedia&op=content&tid=151http://www.ajpdsoft.com/modules.php?name=News&file=article&sid=394


2/9

2. Además de la opción anterior, conviene comprobar ue está activada la directiva

del controlador de dominio "Auditar el acceso del servicio de directorio" est!

abilitada. #ara ello accedremos al men$ "%erramientas administrativas" &

"'irectiva de seguridad del controlador de dominio":


3/9

En "(on)guracion de seguridad" & "'irectivas locales" & "'irectiva de auditor*a"

pulsaremos con el botó ndereco sobre "Auditar el acceso del servicio de directorio"

+ seleccionaremos "#ropiedades":


4/9


5/9

usuario intenta obtener acceso a un objeto de Active Directory con una SACLespecificada y no lo consigue $ara establecer este valor en Sin auditor"a! enel cuadro de di'logo $ropiedades de esta configuración de directiva! active lacasilla Definir esta configuración de directiva y desactive las casillas Correctoy Erróneo

enga en cuenta que puede establecer una SACL en un objeto de ActiveDirectory mediante la fica Seguridad del cuadro de di'logo $ropiedades del objeto Es igual que Auditar el acceso a objetos! e*cepto en que sólo seaplica a objetos de Active Directory y no del sistema de arcivos o del +egistro

,alor predeterminado-Correcto en controladores de dominioSin definir para un equipo miembro

3. continuaci!n, en la carpeta de -mpresoras y faes pulsaremos con elbot!n derec#o del rat!n sobre la impresora a auditar, seleccionaremos(ropiedades*

En la pestaña "-eguridad" pulsaremos en el botón "Opciones avanzadas":


6/9

En la pestaña "Auditor*a" pulsaremos en "Agregar":


7/9

Añadiremos los usuarios a los ue se les aplicará la auditor*a. En nuestro caso

introduciremos "odos" para auditar el uso de la impresora para todos los usuarios:

A continuación indicaremos el suceso a auditar + dónde se aplicará /"Esta impresora

+ documentos", "-ólo esta impresora" ó "-ólo documentos"0. #odremos auditar lossiguientes sucesos: imprimir, administrar impresoras, administrar documentos,

permisos de lectura, cambiar permisos + tomar posesión:


8/9

Consultar el visor de sucesos para analizar eluso de las impresoras en Windows Server2003

on los pasos anteriores a paritr de a#ora, cada ve" que un usuario useal)una de las impresoras auditadas, Microsoft Windows Server2003 escribirá un suceso en el visor de sucesos con la informaci!n dedocumento imprimido, n/mero de pá)inas y usuario.

(ara consultar el visor de sucesos accederemos a -nicio 1 erramientasadministrativas 1 4isor de sucesos*

En el registro de -istema podremos ver, con el origen "#rint" todos auellos sucesos

en los ue se produzca un uso de la impresora por parte de los usuarios, aciendo

doble clic podremos ver los detalles del suceso: feca, ora, usuairo, nombre del

documento imprimido, impresora usada, puerto usado, tamaño en b+tes del

documento + n$mero de páginas impresas:

http://www.ajpdsoft.com/modules.php?name=News&file=article&sid=523#auditarimpresionw2003http://www.ajpdsoft.com/modules.php?name=News&file=article&sid=394http://www.ajpdsoft.com/modules.php?name=News&file=article&sid=394http://www.ajpdsoft.com/modules.php?name=News&file=article&sid=523#auditarimpresionw2003http://www.ajpdsoft.com/modules.php?name=News&file=article&sid=394http://www.ajpdsoft.com/modules.php?name=News&file=article&sid=394


9/9

Si queremos informes más avan"ados con totales de pá)inas impresas porusuario o por impresora de5beremos usar software de terceros o biendesarrollar uno propio.

auditar el uso de la impresora con active directory

Documents