L’ Accés a objectes audita els esdeveniments que es generen quan es creen, es modifiquen o s’eliminen comptes d’usuari, d’equip o de grup

Els esdeveniments d’inici de sessió auditen els esdeveniments relacionats amb l’inici i el tancament de sessions

Els esdeveniments d’inici de sessió de compte auditen el procés d’arrencada, el tancament i el reinici del sistema, a més de les accions que afecten la seguretat del sistema o el registre de seguretat

Els esdeveniments de sistema auditen els esdeveniments lligats a l’inici i el tancament de connexions remotes als sistemes de xarxa

El seguiment de processos audita els processos del sistema i els recursos que s’utilitzen

L’Accés al servei de directori audita els esdeveniments que es generen cada vegada que un usuari o un equip accedeix al servei de directori

L’Administració de comptes audita la utilització de permisos i privilegis d’usuari

Un canvi de directiva audita els canvis en els permisos d’usuari, auditoria i relacions de confiança

L’ús de privilegis audita l’ús d’alguns recursos del sistema, com ara els arxius, els directoris, els recursos compartits, les impressores o els objectes del directori actiu