Использование: AuditPol /set /user[: | ][/include][/exclude /category: | ,: | . /success: | ][/failure: | /subcategory: | ...

Использование: AuditPol /set                [/user[:<имя пользователя>|<{sid}>][/include][/exclude]]                [/category:<имя>|<{guid}>[,:<имя>|<{guid}>...]]                  [/success:|][/failure:|]                [/subcategory:<имя>|<{guid}>[,:<имя>|<{guid}>...]]                  [/success:|][/failure:|]                [/option: /value:|] 
 Эта команда задает текущую политику аудита. 
 Команды   /?               Контекстная справка   /user            Участник безопасности, для которого устанавливается политика                    аудита по пользователям, заданная категорией или                    подкатегорией. Либо параметр category, либо параметр                    subcategory должен быть задан с помощью SID или по имени.   /include         Указанный вместе с /user, означает, что политика по                     пользователям для данного пользователя создаст аудит, даже                    если он не указан политикой аудита системы. Этот параметр                    является параметром по умолчанию и применяется автоматически,                    если ни параметр /include, ни параметр /exclude не указан                    явно.   /exclude         Указанный с /user, означает, что политика по пользователям                    для данного пользователя запретит аудит, независимо от                    параметров политики аудита системы. Этот параметр не                    учитывается для пользователей - членов локальной группы                    "Администраторы".   /category        Категории аудита (одна или несколько), заданные с помощью                    GUID или по имени.                     Если пользователь не указан, будет задана политика системы.   /subcategory     Подкатегории аудита (одна или несколько), заданные с помощью                    GUID или по имени. Если пользователь не указан, будет задана                    политика системы.   /success         Задает успешный аудит. Этот параметр является параметром по                    умолчанию и применяется автоматически, если ни параметр                    /success, ни параметр /failure не указан явно. Этот параметр                    должен использоваться с параметром, указывающим, разрешить                    или запретить этот параметр.   /failure         Задает неудачный аудит. Этот параметр должен использоваться                     с параметром, указывающим, разрешить или запретить этот                    параметр.   /option          Задает политику аудита для CrashOnAuditFail,                    FullPrivilegeAuditing, AuditBaseObjects или                    AuditBaseDirectories.   /sd              Устанавливает дескриптор безопасности, используемый для                    делегирования доступа к политике аудита. Дескриптор                    безопасности должен быть указан с помощью SDDL. Дескриптор                    безопасности должен иметь DACL. 
 Пример:    auditpol /set /user:domain\user /Category:"System" /success:enable /include   auditpol /set /subcategory:{0cce9212-69ae-11d9-bed3-505054503030} /failure:disable   auditpol /set /option:CrashOnAuditFail /value:enable   auditpol /set /sd:D:(A;;DCSWRPDTRC;;;BA)(A;;DCSWRPDTRC;;;SY)