有人告诉我，在域控制器上启用审核会给系统带来过多的额外负载，因此不适合在生产环境中启用它。我对 Windows 服务器管理一无所知，因此我无法轻松地自行设置服务器并进行负载测试，以比较启用审核的系统与未启用审核的系统之间的 CPU、内存和磁盘使用情况，但我想知道这是否属实，即它是否会给生产服务器带来不合理的额外负载。那么，是否有地方提到它可能会增加多少负载，或者是否有人知道它会在繁忙的服务器上增加多少额外（％）负载？
另外，记录登录失败的来源难道不是一种好的做法吗？是否有安全标准建议启用此功能？
抱歉，那一共是三个问题。