rejestr zdarzeń i drukowanie

Nie wiem tego, może są jeszcze ukryte parametry które nie są defaultowo wyświetlane w event viewer.
Musiałbyś popróbować się pobawić skryptami w Powershell'u. Np coś takiego
http://vblog.strutt.org.uk/2013/06/whos-printing-what/
Po więcej info to już zapraszam na tematyczne fora typu polskie WSS czy inne zagraniczne profesjonalne fora poświęcone administrowaniu systemami, pisaniu skryptów w PS'u.