Uso: AuditPol /remove /user[: | /allusers Este comando remove a diretiva de auditoria por usuário para uma conta específica. ...

Uso: AuditPol /remove [/user[:|<{sid}>]]        [/allusers] 
 Este comando remove a diretiva de auditoria por usuário para uma conta específica. 
 Opções   /?               Ajuda (contextual).   /user            Especifica o SID ou o nome de usuário para o usuário cuja                    diretiva de auditoria por usuário deve ser excluída   /allusers        Exclui a diretiva de auditoria por usuário de todos os                    usuários. 
 Eg.   auditpol /remove /user:{S-1-5-21-397123417-1234567}   auditpol /remove /allusers