Druckerwarteschlange - Aufträge anderer Benutzer ausblenden

Hallo zusammen,

Es gibt in unserem Hause den Einwand, dass Druckaufträge der verbundenen Drucker in den Warteschlangen datenschutzrechtlich nicht konform für alle Anwender in der Remotedesktop Umgebung und auf anderen Netzwerkdruckern, sichtbar seien. Also die Dokumentennamen, die Gedruckt werden und von wem.

Ich hab das schon öfters bei Anwendern gesehen, dass sie die Anzahl der Dokumente in den Warteschlangen einzelner Drucker sehen und bei Anzeige besagte Informationen verfügbar sind. Verwalten kann ein Anwender die Drucke einer anderen Person nicht.

In wie weit das Datenschutzrechtlich wirklich relevant ist kann ich nicht beurteilen.
Aber ich wurde um das Abschalten der Sichtbarkeit der laufenden Druckaufträge der verbundenen Drucker gebeten.

Ich hätte das jetzt zunächst mit Berechtigungen der Drucker oder unter Berechtigungen unter \Windows\System32\Spool\Printers in Verbindung gebracht. Ich habe stichprobenartig kontrolliert, ob in der Sicherheit der Drucker bei "JEDER" auch nur das Drucken-Recht steht. Und ERSTELLER-BESITZER zusätzlich das Drucke-Verwalten. Das scheint zu passen.

Wir haben einen Zentralen Druckdienst, der auf Etagendrucker verweist, per MS Printserver im AD Verzeichnis freigebene Drucker _und_ per Netzwerk angebundene aber an bestimmte PCs verbundene Drucker im Haus.

Tatsächlich weiß ich nicht, was ich in den DACLs konfigurieren müsste damit User nur ihre eigenen Aufträge, aber nicht die der anderern sehen.
Weiß da jamend mehr?

Oder bin ich da ganz falsch unterwegs und es gibt dazu ein GPO?

When printing to a Windows Server 2012 print queue, only users with administrator permissions on the print queue (full system administrator or delegated print administrator, see Assign Delegated Print Administrator and Printer Permission Settings in Windows Server 2012) will see readable document names when viewing the print queue. Users can still view the queue from their client computer and will see their own document name in full, but for other user’s print jobs they will see Print Document for the document name. Additionally, in most cases in the event log on the server, the document name will also appear as Print Document. However, in some job failure cases, the document name will be listed in the failure event.> When printing to a Windows Server 2012 print queue, only users with administrator permissions on the print queue (full system administrator or delegated print administrator, see Assign Delegated Print Administrator and Printer Permission Settings in Windows Server 2012) will see readable document names when viewing the print queue. Users can still view the queue from their client computer and will see their own document name in full, but for other user’s print jobs they will see Print Document for the document name. Additionally, in most cases in the event log on the server, the document name will also appear as Print Document. However, in some job failure cases, the document name will be listed in the failure event.