Использование: AuditPol /get /user[: | /category:*| | ,: | . /subcategory: | ,: | . /option: /sd /r Эта команда отображает ...

Использование: AuditPol /get [/user[:<имя_пользователя>|<{sid}>]]                 [/category:*|<имя>|<{guid}>[,:<имя>|<{guid}>...]]                [/subcategory:<имя>|<{guid}>[,:<имя>|<{guid}>...]]                [/option:]                [/sd]                [/r] 
 Эта команда отображает текущую политику аудита. 
 Commands   /?               Контекстная справка   /user            Участник безопасности, для которого опрашивается политика                    аудита по пользователям. Один из параметров /category или                    /subcategory должен быть указан. Пользователь может быть                    задан с помощью SID или по имени. Если не задана учетная                    запись пользователя, то опрашивается политика аудита системы.   /category        Одна или несколько категорий аудита, заданные с помощью GUID                    или по имени. Звездочка ("*") может быть использована для                    указания, что все категории аудита должны быть опрошены.   /subcategory     Подкатегории аудита (одна или несколько), заданные с помощью                    GUID или по имени.   /sd              Получает дескриптор безопасности, используемый для                    делегирования доступа к политике аудита.   /option          Получает существующую политику для CrashOnAuditFail,                    FullPrivilegeAuditing, AuditBaseObjects или                     AuditBaseDirectories.   /r               Отобразить результат в формате отчета(CSV). 
 Пример использования:    auditpol /get /user:domain\user /Category:"Detailed Tracking","Object Access"   auditpol /get /Subcategory:{0cce9212-69ae-11d9-bed3-505054503030} /r   auditpol /get /option:CrashOnAuditFail   auditpol /get /user:{S-1-5-21-397123417-1234567} /Category:"System"   auditpol /get /sd