Auditar el uso de la impresora, nmero de

copias imprimidas por usuario

Microsoft Windows Server 2003 y Microsoft Windows Server 2008 permiten
auditar el uso de las impresoras por parte de los usuarios, de forma que
podremos saber cuntas copias imprime en cada impresora cada usuario. En
principio Microsoft Windows Server 2003 almacena esta informacin en el
visor de sucesos por lo que podr ser consultada directamente, pero no
podremos obtener informes avanzados para ello habr que usar aplicaciones
de terceros.
La opcin de auditora de impresin slo podr activarse en impresoras
instaladas en el servidor bien de red o bien en puerto paralelo o USB. Para
activar la auditora de impresoras en el servidor seguiremos los siguientes
pasos:
1. Abriremos la carpeta de Impresoras y faxes, pulsaremos en el men
"Archivo" - "Propiedades del servidor":

En la pestaa "Opciones avanzadas" deberemos marcar la opcin "Activar el

registro de sucesos de informacin de la cola de impresin":

2. Adems de la opcin anterior, conviene comprobar que est activada la directiva

del controlador de dominio "Auditar el acceso del servicio de directorio" est
habilitada. Para ello accedremos al men "Herramientas administrativas" "Directiva de seguridad del controlador de dominio":

En "Configuracion de seguridad" - "Directivas locales" - "Directiva de auditora"

pulsaremos con el bot nderecho sobre "Auditar el acceso del servicio de directorio"
y seleccionaremos "Propiedades":

Marcaremos la opcin "Definir esta configuracin de directiva" y podremos marcar

"Correcto" para auditar los sucesos con estado de finalizacin correcto y "Error"
para auditar los sucesos de finalizacin con error:

El texto de esta directiva:

Auditar el acceso del servicio de directorio
Esta configuracin de seguridad determina si debe auditarse el evento de un
usuario que obtiene acceso a un objeto de Active Directory con su propia
lista de control de acceso del sistema (SACL) especificada.
De manera predeterminada, este valor se establece en Sin auditora en el
objeto de directiva de grupo (GPO) de controlador de dominio
predeterminado y permanece sin definir en estaciones de trabajo y
servidores donde no tiene ningn significado.
Si define esta configuracin de directiva, puede especificar si auditar los
aciertos, los errores o no auditar ningn tipo de evento. Las auditoras de
aciertos generan una entrada de auditora cuando el usuario obtiene acceso
correctamente a un objeto de Active Directory con una SACL especificada.
Las auditoras de errores generan una entrada de auditora cuando un

usuario intenta obtener acceso a un objeto de Active Directory con una SACL
especificada y no lo consigue. Para establecer este valor en Sin auditora, en
el cuadro de dilogo Propiedades de esta configuracin de directiva, active la
casilla Definir esta configuracin de directiva y desactive las casillas Correcto
y Errneo.
Tenga en cuenta que puede establecer una SACL en un objeto de Active
Directory mediante la ficha Seguridad del cuadro de dilogo Propiedades del
objeto. Es igual que Auditar el acceso a objetos, excepto en que slo se
aplica a objetos de Active Directory y no del sistema de archivos o del
Registro.
Valor
Correcto
en
controladores
Sin definir para un equipo miembro.

de

predeterminado:
dominio.

3. A continuacin, en la carpeta de Impresoras y faxes pulsaremos con el

botn derecho del ratn sobre la impresora a auditar, seleccionaremos
"Propiedades":

En la pestaa "Seguridad" pulsaremos en el botn "Opciones avanzadas":

En la pestaa "Auditora" pulsaremos en "Agregar":

Aadiremos los usuarios a los que se les aplicar la auditora. En nuestro caso
introduciremos "Todos" para auditar el uso de la impresora para todos los usuarios:

A continuacin indicaremos el suceso a auditar y dnde se aplicar ("Esta impresora

y documentos", "Slo esta impresora" "Slo documentos"). Podremos auditar los
siguientes sucesos: imprimir, administrar impresoras, administrar documentos,
permisos de lectura, cambiar permisos y tomar posesin:

Consultar el visor de sucesos para analizar el

uso de las impresoras en Windows Server
2003
Con los pasos anteriores a paritr de ahora, cada vez que un usuario use
alguna
de
las
impresoras
auditadas, Microsoft
Windows
Server
2003 escribir un suceso en el visor de sucesos con la informacin de
documento imprimido, nmero de pginas y usuario.
Para consultar el visor de sucesos accederemos a "Inicio" - "Herramientas
administrativas" - "Visor de sucesos":

En el registro de Sistema podremos ver, con el origen "Print" todos aquellos sucesos
en los que se produzca un uso de la impresora por parte de los usuarios, haciendo
doble clic podremos ver los detalles del suceso: fecha, hora, usuairo, nombre del
documento imprimido, impresora usada, puerto usado, tamao en bytes del
documento y nmero de pginas impresas:

Si queremos informes ms avanzados con totales de pginas impresas por

usuario o por impresora de|beremos usar software de terceros o bien
desarrollar uno propio.