移除Windows共享打印机Everyone组后，查找直接打印失败的"access denied"日志条目求助

我现在在做这么个配置：想取消用户直接打印到共享MFP打印机的权限，让办公室里的用户必须用工牌ID来打印，提升安全性。目前我在一台打印机上做测试——移除了Everyone组，只加了一个例外的Allow组来赋予打印权限。测试下来效果是对的：我用工牌能正常打印，但直接打印的话会立刻失败，这正是我想要的结果。

但现在遇到个麻烦：我找不到任何关于这种打印失败的日志记录，不管是在域控制器（DC）、专门的日志服务器，还是复印机本身都没找到。我翻遍了Microsoft-PrintServices-Admin日志的管理员日志，也启用了Operational日志，但里面完全没有我那些失败打印任务的记录。

我也查了几台域控制器的日志，目前也没线索。下面是我已经排查过的日志名称：

• Classic Security log
• Microsoft-Windows-SMBServer-Security
• Microsoft-Windows-NTFS/Operational
• Microsoft-PrintServices/Admin
• Microsoft-PrintServices/Operational
• Microsoft-Windows-SMBClient/Security
• Microsoft-Windows-SMBClient/Connection
• Microsoft-Windows-SMBClient/Audit
• Microsoft-Windows-NTLM/Operational

我想问问有没有人做过类似的配置？如果有的话，这种打印失败的日志会出现在哪个日志里？对应的事件ID是什么？

我本来想用这条PowerShell命令来查询，但不知道正确的日志名称和事件ID，根本没法用：

Get-WinEvent -ComputerName DC-SERVER -FilterHashtable @{
    LogName = 'Microsoft-Windows-SMBServer/Security'
    ID = '551'
} -MaxEvents 10 | Format-List

备注：内容来源于stack exchange，提问作者Feed-Jake