Jedes Mal, wenn DRA einen unterstützten Vorgang ausführt, wird ein solches Ereignis im Windows-Sicherheitsereignisprotokoll angezeigt.
|
LDAP-Anzeigename: |
extensionAttribute1 |
|---|---|
|
Syntax (OID): 2.5.5.12 |
.2.5.5.12 |
|
Wert: |
<dra-event user="DRDOM300\drauseradmin" sid="S-1-5-21-53918190-1560392134-2889063332-1914" tid="E0E257E6B4D24744A9B0FE3F86EC7038" SubjectUserSid="S-1-5-21-4224976940-2944197837-1672139851-500" ObjectDN="CN=admin_113,OU=Vino_113,DC=DRDOM113,DC=LAB"/>+a+02ROO+bJbhyPbR4leJpKWCGTp/KXdqI7S3EBhVyniE7iXvxIT6eB6IdcXQ5StkbIAHJgKzLN5FCOM5fZcITxyAPLWhbstaA7ZA0VbVC9MGlVIaAcjl3z7mpF9GKXsfDogbSeNlmHliXvH5KpOX3/29AKMPj/zvf6Yuczoos= |
Der Ereigniswert besteht aus zwei Elementen. Das erste Element ist eine XML-Zeichenkette mit den Ereignisstempeldaten. Das zweite Element ist eine Signatur der Daten, mit der bestätigt werden kann, dass die Daten tatsächlich von DRA erzeugt wurden. Zur Bestätigung der Signatur muss eine Anwendung über den öffentlichen Schlüssel der Signatur verfügen.
Die XML-Zeichenkette umfasst die folgenden Informationen:
|
Benutzer |
Der Hilfsadministrator, der den Vorgang ausgeführt hat |
|
Sid |
Die SID des Hilfsadministrators, der den Vorgang ausgeführt hat |
|
Tid |
Die Revisionstransaktions-ID von DRA, die gewährleistet, dass jedes Ereignis eindeutig ist |
|
SubjectUserSid |
Die SID des DRA-Servicekontos oder -Zugriffskontos, mit dem AD aktualisiert wurde |
|
ObjectDN |
Der eindeutige Name des Objekts, das geändert wurde |