AVTAB_AUDITALLOW
AVTAB_AUDITALLOW,
#define AVTAB_AV (AVTAB_ALLOWED | AVTAB_AUDITALLOW | AVTAB_AUDITDENY)
if ((u16)(AVTAB_AUDITALLOW | AVTAB_ENABLED) ==
(node->key.specified & (AVTAB_AUDITALLOW | AVTAB_ENABLED)))
else if (node->key.specified == AVTAB_AUDITALLOW)