NT 4.0 서버 리소스 킷 + 보충 2(
Microsoft Press 목록 
을 본다)의
AUDITPOL.EXE는 관리자 권한을 필요로하는 명령행 프로그램으로 로칼 또는 원격 컴퓨터의 감사정책을 변경할 수 있다.
Syntax: auditpol [\\computer] [/enable | /disable] [/help | /?]
[/category:type] [/category:type] ...
여기서:
\computer 원격 컴퓨터의 이름
/enable 감사 사용(기본값)
/disable 감사 사용하지 않음
/category:type 감사한 이벤트의 종류 지정
이다.
category는
system: 시스템 이벤트
logon: 로그온/로그오프 이벤트
object: 개체접근
privilege: 권한의 사용
policy: 보안정책 변경
sam: SAM 변경
일 수 있다.
type은
success: 성공한 이벤트 감사
failure: 실패한 이벤트 감사
all: 성공, 실패한 이벤트 감사
none: 이들 이벤트를 감사하지 않는다.
이다.