Visor de Sucesos de Impresion WinSvr 2008

[Sis01]

Hola a todos
Tengo un Servidor Winserver2000, el cual el cual fungia como servidor de
impresion de una impresora de Red
Del visor de eventos de Sisttemas, extraia la informacion de los servicios
de impresion y de ahi podia sacar un reporte de impresiones mensual de todos
los usuarios del dominio que imprimian en dicha impresora.

Estos son algunos de los registros que obtenia del del visor de sucesos
Windows Server 2000 :
29/01/2009 07:20:56 p.m. Print Información Ninguno 10 SANTAFE\mpadilla
SERVIDOR1 El documento 158, Clases de Cocina 30 Ene 09.xls que pertenece a
mpadilla se imprimió en HPEdoCta por el puerto IP_139.70.52.240. Tamaño en
bytes: 765314; páginas impresas: 6

29/01/2009 07:01:10 p.m. Print Información Ninguno 10 SANTAFE\zponce
SERVIDOR1 El documento 155, RECOM022 Orden de Compra 09.xlsx que pertenece a
zponce se imprimió en HPEdoCta por el puerto IP_139.70.52.240. Tamaño en
bytes: 142515; páginas impresas: 1

29/01/2009 06:57:51 p.m. Print Información Ninguno 10 SANTAFE\sofia
SERVIDOR1 El documento 154, Microsoft Word - envio-fondeadores que pertenece
a sofia se imprimió en ImpDell2 por el puerto IP_139.70.52.222. Tamaño en
bytes: 153420; páginas impresas: 1



Ahora tenemos otro WinSvr 2008 y a este designamos ahora como como servidor
de la impresora de Red (ya se quito del otro svr)
El problema es que el visor de eventos de Sistema 2008 ya no me muestra los
registros de impresion.

Podrian ayudarme para saber como puedo obtener ese registro de impresiones,
(y si es factible crear un registro personalizado solo para impresiones)


Muchas gracias de antemano

[Pablo]

En nuestra organización, también utilizamos el suceso Print 10, para llevar
control de las impresiones, siempre sobre Windows 2003 Server.

Por algunas cuestiones, tenemos instaladas un par de impresoras en equipos
con Windows XP Professional, la cuestión es que tampoco se registran esos
sucesos en el visor, con lo cual no podemos resolver esta cuestión de
auditoría de impresiones.

LLegué a leer en algún foro, que era una opción dentro de gpedit.msc, es
decir, una directiva, sobre el servicio de cola de impresión. Nunca se
especificó en el foro la ruta correcta, ni siquiera veo alguna directiva
similar a la mensionada.

Por favor, si conseguiste la solución, aportala a la comunidad :D

Saludos!

Post by Sis01
Hola a todos
Tengo un Servidor Winserver2000, el cual el cual fungia como servidor de
impresion de una impresora de Red
Del visor de eventos de Sisttemas, extraia la informacion de los servicios
de impresion y de ahi podia sacar un reporte de impresiones mensual de todos
los usuarios del dominio que imprimian en dicha impresora.
Estos son algunos de los registros que obtenia del del visor de sucesos
29/01/2009 07:20:56 p.m. Print Información Ninguno 10 SANTAFE\mpadilla
SERVIDOR1 El documento 158, Clases de Cocina 30 Ene 09.xls que pertenece a
mpadilla se imprimió en HPEdoCta por el puerto IP_139.70.52.240. Tamaño en
bytes: 765314; páginas impresas: 6
29/01/2009 07:01:10 p.m. Print Información Ninguno 10 SANTAFE\zponce
SERVIDOR1 El documento 155, RECOM022 Orden de Compra 09.xlsx que pertenece a
zponce se imprimió en HPEdoCta por el puerto IP_139.70.52.240. Tamaño en
bytes: 142515; páginas impresas: 1
29/01/2009 06:57:51 p.m. Print Información Ninguno 10 SANTAFE\sofia
SERVIDOR1 El documento 154, Microsoft Word - envio-fondeadores que pertenece
a sofia se imprimió en ImpDell2 por el puerto IP_139.70.52.222. Tamaño en
bytes: 153420; páginas impresas: 1
Ahora tenemos otro WinSvr 2008 y a este designamos ahora como como servidor
de la impresora de Red (ya se quito del otro svr)
El problema es que el visor de eventos de Sistema 2008 ya no me muestra los
registros de impresion.
Podrian ayudarme para saber como puedo obtener ese registro de impresiones,
(y si es factible crear un registro personalizado solo para impresiones)
Muchas gracias de antemano

[Pablo]

Al final era bastante sencillo, simplemente cambiando la siguiente clave del
registro:

Ruta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers
Clave: EventLog
Información de Valor Hexadecimal: 1f
Tipo: REG_DWORD

Lo encontré de pura casualidad, comparé el valor de la clave entre Windows
Server 2003 y Windows XP Professional, y eran diferentes, los igualé,
reinicié el equipo y funcionó.

Espero que bajo Windows 2008 Server, se mantenga la misma clave gloriosa,
mucha suerte!

[Pablo]

La soluciónn era más sencilla aún, modificando la siguiente clave del
registro funcionó correctamente tras reiniciar el equipo:

Ruta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers
Clave: EventLog
Información de Valor Hexadecimal: 1f
Tipo: REG_DWORD

De pura casualidad, comparando claves entre Windows XP y Windows 2003
Server, me llamó la atención el cambio de valor entre las claves, las igualé
y funcionó.

Espero que Windows 2008 Server, mantenga la misma clave y puedas solucionar
el inconveniente.

Saludos!

[SIS01]

Gracias, pablo

La forma como la solucione en WinServer 2008 fue mas simple.
(Y el TIP lo obtuve de un blog ajeno a este foro)

Abres Panel de Ctrl -> Impresoras -> Propiedades de Servidor de Impresion ->
Opciones Avanzadas
Se le da click en "Mostrar notificaciones para impresiones de Red" y listo!
Ya te registra las impresiones realizadas.


Sin embargo ahora el problema es con la informacion que se exporta del
registro de impresiones.

Pude hacer una vista donde muestre en el visor de sucesos el usuario que
genero la impresion, pero no he podido hacer que muestre, en un campo
distinto, solamente el Numero de hojas impresas,


De cualquier manera al exportar la informacion como CSV o texto, en la
columna del usuario no aparece el nombre (MCSF\pjuarez), sino un codigo como
este S-1-5-21-784299804-864881293-3929091521-1148 (tal vez es el id del
usuario).
Saber como hacer para que aparezca el nombre

Te ha pasado esto?

Saludos!!

Post by Pablo
La soluciónn era más sencilla aún, modificando la siguiente clave del
Ruta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers
Clave: EventLog
Información de Valor Hexadecimal: 1f
Tipo: REG_DWORD
De pura casualidad, comparando claves entre Windows XP y Windows 2003
Server, me llamó la atención el cambio de valor entre las claves, las igualé
y funcionó.
Espero que Windows 2008 Server, mantenga la misma clave y puedas solucionar
el inconveniente.
Saludos!

[Pablo]

Cada vez que encuentres un Usuario referenciado por algún número similar a:
"S-1-5-21-784..." significa que el mismo, o no pertenece al Dominio (se
eliminó), o directamente estás experimentando inconvenientes al unir al
Dominio el Windows 2008 Server donde tenés la impresora conectada.

O sea, ese es un problema de dominio, puede estar mal configurada la placa
de red entre otros, espero que lo resuelvas facilmente por ese lado, con las
IPs respectivas a DNS o directamente detectando que es un usuario inexistente.

Con respecto al número de impresiones, no tengo idea como estás manejando la
información, pero ese valor se encuentra dentro del campo "Descripción", o
sea que, donde importes la información del visor de sucesos, deberías
discriminar los últimos valores del campo Descripción, para obetener el
número de páginas impresas; nosotros en su momento, inventamos algo en Batch,
actualmente, un compañero está trabajando la información de los sucesos bajo
Microsoft Access.

Comentame como estás manipulando la información.

Saludos!

Post by SIS01
Gracias, pablo
La forma como la solucione en WinServer 2008 fue mas simple.
(Y el TIP lo obtuve de un blog ajeno a este foro)
Abres Panel de Ctrl -> Impresoras -> Propiedades de Servidor de Impresion ->
Opciones Avanzadas
Se le da click en "Mostrar notificaciones para impresiones de Red" y listo!
Ya te registra las impresiones realizadas.
Sin embargo ahora el problema es con la informacion que se exporta del
registro de impresiones.
Pude hacer una vista donde muestre en el visor de sucesos el usuario que
genero la impresion, pero no he podido hacer que muestre, en un campo
distinto, solamente el Numero de hojas impresas,
De cualquier manera al exportar la informacion como CSV o texto, en la
columna del usuario no aparece el nombre (MCSF\pjuarez), sino un codigo como
este S-1-5-21-784299804-864881293-3929091521-1148 (tal vez es el id del
usuario).
Saber como hacer para que aparezca el nombre
Te ha pasado esto?
Saludos!!

[Arthur]

Muy buenas,

He visto que comentáis que extraéis la información del registro,
pero, ¿cómo lo hacéis? Yo he probado a exportar directamente pero solo
me saca la lista de sucesos, no la información de cada uno como
comenta Sis01 que ha hecho:

29/01/2009 07:20:56 p.m. Print Información Ninguno 10 SANTAFE\mpadilla
SERVIDOR1 El documento 158, Clases de Cocina 30 Ene 09.xls que
pertenece a
mpadilla se imprimió en HPEdoCta por el puerto IP_139.70.52.240.
Tamaño en
bytes: 765314; páginas impresas: 6

Gracias y un saludo,

[Arthur]

bueno, he visto en este otro enlace la forma de hacerlo, lo dejo
aquí por si alguien, buscando en google, llega hasta esta página y lo
necesita ;)

http://pario.no/2009/05/13/exporting-events-including-event-properties-from-windows-event-viewer/

Gracias de todos modos!

[karitos]

hola pablo, nose si todavia lo necesites, pero una forma facil de sacar este numero en otra celda, es exportando a excel y con una fomula, muy sencilla, esta es: =mid((celda en donde se encuentra la informacion),find("palabra antes del numero de pagina"p.e."paginas impresas:", celda en donde se encuentra la informacion)+numero de caracteres que tiene la palabra antes del numero de pagina p.e.16,numero de digitos que te devuelva 2)

asi te devolvera lo que encuentre despues de la palabra paginas impresas:

[w***@gmail.com]

buenas, alguien a logrado estraer la informacion del contador de hojas? tengo un servidor de impresion sobre W2008 srv r2 y quisera sacar reporte de hojas de las impresoras