Как предоставить пользователю право на запуск журнала событий?

Как можно предоставить обычным пользователям права на доступ к журналу событий "microsoft-windows-printservice/operational" (microsoft/windows/printservice/Работает), чтобы можно было собирать логи по распечатанным страницам? В настоящий момент у обычных пользователей нет необходимых прав для доступа к журналу.
  • 12 февраля 2024 г. 5:28
Ответы на вопрос 2
Для предоставления пользователю прав на доступ к журналу событий в системах на базе Windows необходимо выполнить некоторые действия с использованием политик групп или локальной политики безопасности. Вот шаги, которые могут помочь в этом:

1. Используйте политику групп:
   Если вы работаете в домене, вы можете использовать Групповые Политики (Group Policy Objects, GPO), чтобы предоставить пользователям права на чтение журналов событий.

   - Откройте консоль управления групповыми политиками (Group Policy Management Console, GPMC).
   - Создайте новую GPO или отредактируйте существующую.
   - Перейдите к "Computer Configuration" -> "Policies" -> "Windows Settings" -> "Security Settings" -> "Event Log".
   - Найдите политику, отвечающую за доступ к журналам событий, например, "Manage auditing and security log".
   - Добавьте нужных пользователей или группы и назначьте им необходимые разрешения.
   - Примените политику к соответствующим объектам ОУ (организационным единицам).

2. Измените разрешения локально:
   Если вы работаете с отдельной машиной или не хотите использовать политику групп, вы можете изменить разрешения локально.

   - Откройте консоль управления Windows (Event Viewer).
   - Перейдите к журналу событий, например, "Applications and Services Logs" -> "Microsoft" -> "Windows" -> "PrintService".
   - Правой кнопкой мыши кликните на нужном журнале (например, "Operational") и выберите "Properties".
   - В свойствах перейдите на вкладку "Security".
   - Нажмите на "Add" и выберите пользователя или группу, которым хотите предоставить доступ.
   - Установите соответствующие флажки в разделе "Permissions for [User/Group]" для предоставления необходимых прав (обычно достаточно прав на чтение).
   - Примените изменения.

Обратите внимание, что доступ к журналам событий может быть ограничен в целях безопасности. В корпоративной среде прежде чем изменять настройки безопасности, стоит проконсультироваться с IT-отделом или администратором сети.

Для сбора логов, связанных со страницами, распечатанными пользователями, могут потребоваться также дополнительные настройки самого журнала событий, включение аудита печати и прочие действия, зависящие от конкретных требований вашей организации.
нет необходимости давать пользователю права - журнал можно включить удаленно (и еще вариант ) 
дальше Получаем логи печати принтеров из журнала событий ...
Похожие вопросы