Возможный дубликат:
Практически ли полезен режим аудита SYSPREP при развертывании Windows?
Документы MS говорят, когда вы должны его использовать и для чего, но я не могу найти никакого описания того, что на самом деле делает переход в режим аудита.
Я не уверен, какой ответ вы ищете. Вы говорите, что проверили документацию MS (я полагаю, вы имеете в виду этот), но я бы сказал, что это дает более чем достаточное объяснение того, что на самом деле делает режим аудита. Есть ли что-то особенное в процессе, который вас интересует?