В винде есть Performance monitor. А в целом -- винду можно мониторить теми же средствами, что и линух. Я имею в виду внешние системы мониторинга -- Zabbix, например.
А что конкретно вы хотите мониторить в AD? Посмотрите список счётчиков, которые есть в performance monitor, и выберите оттуда что-нибудь :-)
Аудит -- это логирование событий безопасности. Пишутся в журнал Security. Использовать -- как и все логи. Настраиваешь категории событий, которые тебя интересуют, и все события из этих категорий начинают сыпаться в журнал.
Средний
