Certifique-se de que a auditoria esteja ativada:
Double Click on My Computer, then double click Printers
Right click on the desired printer and select Properties
Click on the Security Tab
Select Auditing and click the Add button, you will be prompted with an Add Users and Groups dialog box
Select the Users/Groups who you want to Audit for the Printer and click Add
Once finished click the OK button and in the Printer Auditing main dialog select the events to Audit, i.e. Print, Delete.
Print events will now be sent to the Security log which can be read from the Event Viewer (Start - Programs - Administrative Tools).
Se você tiver problemas com eventos que não estão sendo auditados, ative também o recurso Acesso a arquivos e objetos.
Verifique este artigo do Technet:
Se a guia não estiver visível, isso significa que você não tem permissões de administrador (Gerenciar impressoras, Gerenciar documentos) para o servidor e não pode continuar.
Na parte inferior desta página:
Para que esse procedimento funcione, a opção Acesso a objeto de auditoria na Diretiva de Grupo deve ser definida para auditar tentativas bem-sucedidas, tentativas malsucedidas ou ambas. Para acessar essa opção, clique em Configuração do Computador, Configurações do Windows, Configurações de Segurança, Diretivas Locais e, em seguida, clique em Diretiva de Auditoria.