使用法: AuditPol /get /user[: | /category:*| | ,: | . /subcategory: | ,: | . /option: /sd /r このコマンドは 現在の監査ポリシーを表示します コマンド /? ...

使用法: AuditPol /get [/user[:<ユーザー名>|<{sid}>]] 
       [/category:*|<名前>|<{guid}>[,:<名前>|<{guid}>...]]
       [/subcategory:<名前>|<{guid}>[,:<名前>|<{guid}>...]]
       [/option:<オプション名>]
       [/sd]
       [/r]


このコマンドは、現在の監査ポリシーを表示します。


コマンド
  /?               ヘルプ (状況に応じた) を表示します。
  /user            ユーザーごとの監査ポリシーが必要なユーザーのための
                   セキュリティ プリンシパル。/category オプションまたは
                   /subcategoryオプションを指定しなければなりません。ユーザー
                   は、SID または名前で指定できます。ユーザー アカウント
                   を指定しない場合は、システム監査ポリシーが必要です。
  /category        GUID または名前で指定される 1 つ以上の監査カテゴリ。
                   アスタリスク ("*") を使用して、すべての監査カテゴリが照会
                   されるように指定することもできます。
  /subcategory     GUID または名前で指定される 1 つ以上の監査
                   サブカテゴリ。
  /sd              監査ポリシーへのアクセスを委任するために使用される
                   セキュリティ記述子を取得します。
  /option          CrashOnAuditFail、FullPrivilegeAuditing、
                   AuditBaseObjects、または AuditBaseDirectories
                   のための既存ポリシーを取得します。
  /r               レポート (CSV) 形式で出力を表示します。


使用例:
  auditpol /get /user:ドメイン\ユーザー /Category:"詳細追跡","オブジェクト 
             アクセス"
  auditpol /get /Subcategory:{0cce9212-69ae-11d9-bed3-505054503030} /r
  auditpol /get /option:CrashOnAuditFail
  auditpol /get /user:{S-1-5-21-397123417-1234567} /Category:"システム"
  auditpol /get /sd