Como realizar la auditoría
http://www.open-audit.org/
La informacion se encuentra en inglés, pero alli explican lo que se debe hacer para realizar la captura de información en toda la red, básicamente se debe indicar la subnet que quieres auditar y ejecutar el archivo audit.vbs para que tome toda la información, también dicen que debes tener credenciales de administrador en los equipos remotos a auditar.