使用法: AuditPol /set /user[: | ][/include][/exclude /category: | ,: | . /success: | ][/failure: | /subcategory: | ,: | . /success: ...

使用法: AuditPol /set        [/user[:<ユーザー名>|<{sid}>][/include][/exclude]]        [/category:<名前>|<{guid}>[,:<名前>|<{guid}>...]]           [/success:|][/failure:|]        [/subcategory:<名前>|<{guid}>[,:<名前>|<{guid}>...]]           [/success:|][/failure:|]        [/option:<オプション名> /value:|] 
 このコマンドは、現在の監査ポリシーを設定します。 
 コマンド   /?               ヘルプ (状況に応じた) を表示します。   /user            ユーザーごとの監査ポリシーが必要なユーザーのための                    category/subcategory によって指定されるセキュリティ プリンシパル。                    カテゴリまたはサブカテゴリのオプションを、SID または名前で                    指定しなければなりません。   /include         /user と一緒に指定します。システム監査ポリシーで指定されて                    いなくても、そのユーザーのユーザーごとのポリシーによって                    監査が生成されるように指定します。この設定は、                    既定の設定であり、/include オプションも                     /exclude オプションも明示的に指定されて                    いない場合は自動的に適用されます。   /exclude         /user と一緒に指定します。システム監査ポリシーの有無にかかわらず、                    そのユーザーのユーザーごとのポリシーによって監査が                    行われないように指定します。この設定は、Administrators ローカル                     グループのメンバであるユーザーにとって好ましい設定ではありません。   /category        GUID または名前で指定される 1 つ以上の監査カテゴリ。                     ユーザーを指定しなかった場合は、システム ポリシーが設定されます。   /subcategory     GUID または名前で指定される 1 つ以上の監査サブカテゴリ。                    ユーザーを指定しなかった場合は、システム ポリシーが設定されます。   /success         成功の監査を指定します。/success オプションも /failure も                    明示的に指定しなかった場合は、この設定が既定の設定になり、                    自動的に適用されます。この設定は、                    設定を enable にするか disable にするかを示す                     パラメータと一緒に使用しなければなりません。   /failure         失敗の監査を指定します。この設定は、                    設定を enable にするか disable にするかを示すパラメータと一緒に                    使用しなければなりません。   /option          CrashOnAuditFail、FullPrivilegeAuditing、                    AuditBaseObjects、または AuditBaseDirectories                    のための監査ポリシーを設定します   /sd              監査ポリシーへのアクセスを委任するために使用される                    セキュリティ記述子を設定します。セキュリティ記述子は、                    SDDL を使用して指定しなければなりません。セキュリティ記述子は、                    DACL を持っていなければなりません。  
 例:    auditpol /set /user:ドメイン\ユーザー /Category:"システム" /success:enable /include   auditpol /set /subcategory:{0cce9212-69ae-11d9-bed3-505054503030} /failure:disable   auditpol /set /option:CrashOnAuditFail /value:enable   auditpol /set /sd:D:(A;;DCSWRPDTRC;;;BA)(A;;DCSWRPDTRC;;;SY)