Команда NET AUDIT
 Команда NET AUDIT позволяет определить,  включены или выключены средства протоколирования в сети.
     NET AUDIT
     С помощью команды:
     NET AUDIT ["запись"]
вы можете создать запись протокола.  Если средства протоколирования выключены, занести запись в протокол вы не сможете. Для просмотра протокола используется команда NET ADMIN. Команду NET AUDIT
полезно использовать в командных файлах,  чтобы отметить начало и
конец операции.  Перед  использованием  NET AUDIT вы должны зарегистрироваться в группе.
   "Запись" может содержать до 80 символов, исключая символы кавычек или управляющие символы ASCII. При включении протоколирования в протокол заносятся следующие дата и время выполнения команды, учетная запись выполняющего команду пользователя и сообщение.