如何理解windows审核策略

1、管理员能在审核策略的属性里指定审核成功或失败，请问这是什么意思，例如在审核登录事件中设置失败，会造成什么影响呢

2、虽然默认设置是无审核，但是查看windows日志发现其实系统是审核了的，且会记录审核成功/失败，那用户的设置到底有什么意义

3、试了一下，普通用户也能指定成功/失败，但说明里强调了管理员，这是怎么回事