사용법: AuditPol /get /user[: | /category:*| | ,: | . /subcategory: | ,: | . /option: /sd /r 이 명령은 현재 감사 정책을 표시합니다. 명령 /? 상황에 ...

사용법: AuditPol /get [/user[:<사용자 이름>|<{sid}>]] 
       [/category:*|<이름>|<{guid}>[,:<이름>|<{guid}>...]]
       [/subcategory:<이름>|<{guid}>[,:<이름>|<{guid}>...]]
       [/option:<옵션 이름>]
       [/sd]
       [/r]


이 명령은 현재 감사 정책을 표시합니다.


명령
  /?               상황에 맞는 도움말입니다.
  /user            사용자 단위 감사 정책을 쿼리할
                   보안 주체입니다. /category 또는 /subcategory
                   옵션을 지정해야 합니다. 사용자는
                   SID 또는 이름으로 지정할 수 있습니다. 사용자 계정이 지정되지 않으면
                   시스템 감사 정책이 쿼리됩니다.
  /category        GUID 또는 이름으로 지정된 하나 이상의 감사 범주입니다.
                   별표("*")를 사용하여 모든 감사 범주를 쿼리
                   할 수 있습니다.
  /subcategory     GUID 또는 이름으로 지정된 하나 이상의
                   감사 하위 범주입니다.
  /sd              감사 정책에 대한 액세스 권한을 위임하는 데 사용된
                   보안 설명자를 검색합니다.
  /option          CrashOnAuditFail,
                   FullPrivilegeAuditing, AuditBaseObjects 또는
                   AuditBaseDirectories의 기존 정책을 검색합니다.
  /r               출력을 보고서(CSV) 형식으로 표시합니다.


사용 샘플: 
  auditpol /get /user:domain\user /Category:"Detailed Tracking","Object Access"
  auditpol /get /Subcategory:{0cce9212-69ae-11d9-bed3-505054503030} /r
  auditpol /get /option:CrashOnAuditFail
  auditpol /get /user:{S-1-5-21-397123417-1234567} /Category:"System"
  auditpol /get /sd