Сотни перенаправленных документов
 

Есть сеть из 10 машин, есть принтер, подключенный к одной из их и отданный в общий доступ и есть терминальный сервер, с которым все работают на RDP. После переустановки системы на машине, к которой подключен этот принтер, очередь принтера стала забиваться сотнями и тысячами перенаправленных документов. Это происходит не все время, но в какой-то момент (не могу отловить в какой именно) очередь начинает постоянно наполняться "перенаправленными документами удаленного рабочего стола". В журнале системы об этой очереди ни слова. Ни в локальном журнале ни на удаленном сервере.
Что это может быть и как jnловить виновника?

Мне посоветовали включить аудит на этом принтере, однако данной опции у меня нет. В локальных политиках включено все, а в св-вах принтера нет этой вкладки. Как ее можно включить?