Wenn Sie ein Attribut für einen Objekttyp konfigurieren und DRA einen der unterstützten Vorgänge ausführt, wird das Attribut mit DRA-spezifischen Informationen aktualisiert (gestempelt). Diese Informationen zeigen beispielsweise auch, wer den Vorgang ausgeführt hat. Der Ereignisstempel führt dazu, dass AD ein Revisionsereignis für diese Attributänderung generiert.
Angenommen, Sie haben das Attribut extensionAttribute1 als Benutzerattribut ausgewählt und die AD DS-Revision ist konfiguriert. Jedes Mal, wenn ein Hilfsadministrator einen Benutzer aktualisiert, aktualisiert DRA das Attribut extensionAttribute1 mit Ereignisstempeldaten. Das bedeutet, dass zusätzlich zu den AD DS-Ereignissen für jedes Attribut, das der Hilfsadministrator aktualisiert (wie Beschreibung, Name usw.), ein zusätzliches AD DS-Ereignis für das Attribut extensionAttribute1 erzeugt wird.
Jedes dieser Ereignisse enthält eine Korrelations-ID, die für jedes Attribut, das beim Ändern des Benutzers geändert wurde, dieselbe ist. Auf diese Weise können die Anwendungen die Ereignisstempeldaten mit den anderen Attributen verknüpfen, die aktualisiert wurden.
Jedes Mal, wenn DRA einen unterstützten Vorgang ausführt, wird ein solches Ereignis im Windows-Sicherheitsereignisprotokoll angezeigt.
|
LDAP-Anzeigename: |
extensionAttribute1 |
|---|---|
|
Syntax (OID): 2.5.5.12 |
.2.5.5.12 |
|
Wert: |
<dra-event user="DRDOM300\drauseradmin" sid="S-1-5-21-53918190-1560392134-2889063332-1914" tid="E0E257E6B4D24744A9B0FE3F86EC7038" SubjectUserSid="S-1-5-21-4224976940-2944197837-1672139851-500" ObjectDN="CN=admin_113,OU=Vino_113,DC=DRDOM113,DC=LAB"/>+a+02ROO+bJbhyPbR4leJpKWCGTp/KXdqI7S3EBhVyniE7iXvxIT6eB6IdcXQ5StkbIAHJgKzLN5FCOM5fZcITxyAPLWhbstaA7ZA0VbVC9MGlVIaAcjl3z7mpF9GKXsfDogbSeNlmHliXvH5KpOX3/29AKMPj/zvf6Yuczoos= |
Der Ereigniswert besteht aus zwei Elementen. Das erste Element ist eine XML-Zeichenkette mit den Ereignisstempeldaten. Das zweite Element ist eine Signatur der Daten, mit der bestätigt werden kann, dass die Daten tatsächlich von DRA erzeugt wurden. Zur Bestätigung der Signatur muss eine Anwendung über den öffentlichen Schlüssel der Signatur verfügen.
Die XML-Zeichenkette umfasst die folgenden Informationen:
|
Benutzer |
Der Hilfsadministrator, der den Vorgang ausgeführt hat |
|
Sid |
Die SID des Hilfsadministrators, der den Vorgang ausgeführt hat |
|
Tid |
Die Revisionstransaktions-ID von DRA, die gewährleistet, dass jedes Ereignis eindeutig ist |
|
SubjectUserSid |
Die SID des DRA-Servicekontos oder -Zugriffskontos, mit dem AD aktualisiert wurde |
|
ObjectDN |
Der eindeutige Name des Objekts, das geändert wurde |
|
Benutzer |
|
|
Gruppe |
|
|
Kontakt |
|
|
Computer |
|
|
Organisatorische Einheit |
|