20.1 El evento de DS AD

Aparecerá un evento como, por ejemplo, un registro de eventos de seguridad de Windows cada vez que DRA ejecute una operación admitida.

Nombre de visualización de LDAP:

extensionAttribute1

Sintaxis (OID): 2.5.5.12

2.5.5.12

Valor:

<dra-event user="DRDOM300\drauseradmin" sid="S-1-5-21-53918190-1560392134-2889063332-1914" tid="E0E257E6B4D24744A9B0FE3F86EC7038" SubjectUserSid="S-1-5-21-4224976940-2944197837-1672139851-500" ObjectDN="CN=admin_113,OU=Vino_113,DC=DRDOM113,DC=LAB"/>+a+02ROO+bJbhyPbR4leJpKWCGTp/KXdqI7S3EBhVyniE7iXvxIT6eB6IdcXQ5StkbIAHJgKzLN5FCOM5fZcITxyAPLWhbstaA7ZA0VbVC9MGlVIaAcjl3z7mpF9GKXsfDogbSeNlmHliXvH5KpOX3/29AKMPj/zvf6Yuczoos=

El valor de evento consta de dos partes. La primera es una cadena XML que contiene los datos de adición de marcas a eventos. El segundo es una firma de los datos que puede utilizarse para validar los datos que ha generado realmente DRA. Para validar la firma, una aplicación debe disponer de la clave pública de la firma.

La cadena XML consta de la siguiente información:

User

El administrador del asistente que ha realizado la operación.

Sid

El SID del administrador asistente que ha realizado la operación.

Tid

El ID de la transacción de auditoría de DRA para garantizar que cada evento sea exclusivo.

SubjectUserSid

El SID de la cuenta de servicio o acceso de DRA que AD ha actualizado realmente.

ObjectDN

El nombre completo del objeto que se ha modificado