Использование: AuditPol /get /user[: | /category:*| | ,: | . /subcategory: | ,: | . /option: /sd /r Отображение текущей политики ...

Использование: AuditPol /get [/user[:<имя_пользователя>|<{SID}>]]
       [/category:*|<имя>|<{GUID}>[,:<имя>|<{GUID}>...]]
       [/subcategory:<имя>|<{GUID}>[,:<имя>|<{GUID}>...]]
       [/option:<имя_параметра>]
       [/sd]
       [/r]


Отображение текущей политики аудита.


Команды
  /?               Контекстная справка.
  /user            Субъект безопасности, для которого опрашивается политика
                   аудита по пользователям. Необходимо указать либо параметр
                   /category, либо /subcategory. Пользователь может быть задан
                   с помощью SID или по имени. Если не задана учетная запись
                   пользователя, опрашивается политика аудита системы.
  /category        Одна или несколько категорий аудита, заданные с помощью
                   GUID или по имени. Чтобы установить опрос всех категорий
                   аудита, используйте звездочку ("*").
  /subcategory     Одна или несколько подкатегорий аудита, заданные с помощью
                   GUID или по имени.
  /sd              Извлечение дескриптора безопасности, используемого для
                   делегирования доступа к политике аудита.
  /option          Извлечение существующей политики для CrashOnAuditFail,
                   FullPrivilegeAuditing, AuditBaseObjects или
                   AuditBaseDirectories.
  /r               Отображение результатов в формате отчета (CSV) .


Пример использования:
  auditpol /get /user:domain\user /Category:"Detailed Tracking","Object Access"
  auditpol /get /Subcategory:{0cce9212-69ae-11d9-bed3-505054503030} /r
  auditpol /get /option:CrashOnAuditFail
  auditpol /get /user:{S-1-5-21-397123417-1234567} /Category:"System"
  auditpol /get /sd