Auditpol

Die Gruppenrichtlinienanzeige gibt nicht immer das zurück was tatsächlich in den Erweiterte Überwachungsrichtlinien eingestellt ist.
Um die tatsächlichen Einstellungen zu bekommen, muss über eine Administrative Dos-Box Auditpol verwendete werden.

Achtung:
Die Ausgabe hat nicht immer eine gleichbleibende Sortierung!

Der Befehl 

auditpol /get /category:*

liefert eine Übersicht aller Erweiterten Überwachungsrichtlinien und wie die jeweilige Einstellung ist zurück.
Jeder Eintrag kann einen der folgenden vier Einstellungen habe:

• Keine Überwachung
• Erfolg
• Fehler
• Erfolg und Fehler

Beispiel für die Kategorie System:

• Systemüberwachungsrichtlinie
  • Kategorie/Unterkategorie Einstellung
    • System
      • Sicherheitssystemerweiterung Erfolg und Fehler
      • Systemintegrität Erfolg und Fehler
      • IPSEC-Treiber Erfolg und Fehler
      • Andere Systemereignisse Erfolg und Fehler
      • Sicherheitsstatusänderung Erfolg und Fehler

Der Befehl

auditpol /list /subcategory:*

gibt alle Kategorieren und Unterkategorieren der Erweiterten Überwachungsrichtlinien zurück.

Der Befehl

auditpol /list /subcategory:* /r

Um die Richtlinie für die Kategorie und Unterkategorien im Berichtsformat abzurufen und den Computernamen, das Richtlinienziel, die Unterkategorie, die GUID der Unterkategorie, die Einschlusseinstellungen und die Ausschlusseinstellungen einzubeziehen
Die Kategorieren und Unterkategorieren sind abhängig von der Betriebssystemsprache, nur die GUID ist sprachenunabhängig.