Cuando configura un atributo para un tipo de objeto, y DRA realiza una de las operaciones admitidas, ese atributo se actualizará (marcará) con información específica de DRA, incluido quién realizó la operación. Esto provoca que AD genere un evento de auditoría para ese cambio de atributo.
Por ejemplo, imagine que ha seleccionado el atributo extensionAttribute1 como atributo de usuario y ha configurado la auditoría de AD DS. Cada vez que un administrador asistente actualiza un usuario, DRA actualizará el atributo extensionAttribute1 con datos de adición de marcas a eventos. Esto significa que junto con los eventos de AD DS para cada atributo que el administrador asistente ha actualizado (por ejemplo, descripción, nombre, etc.) habrá un evento de AD DS adicional para el atributo extensionAttribute1.
Cada uno de estos eventos contiene un ID de correlación, que es el mismo para cada atributo modificado que se ha cambiado al actualizar el usuario. Así es como las aplicaciones pueden asociar los datos de adición de marcas a eventos con los demás atributos que se actualizaron.
Aparecerá un evento como, por ejemplo, un registro de eventos de seguridad de Windows cada vez que DRA ejecute una operación admitida.
|
Nombre de visualización de LDAP: |
extensionAttribute1 |
|---|---|
|
Sintaxis (OID): 2.5.5.12 |
2.5.5.12 |
|
Valor: |
<dra-event user="DRDOM300\drauseradmin" sid="S-1-5-21-53918190-1560392134-2889063332-1914" tid="E0E257E6B4D24744A9B0FE3F86EC7038" SubjectUserSid="S-1-5-21-4224976940-2944197837-1672139851-500" ObjectDN="CN=admin_113,OU=Vino_113,DC=DRDOM113,DC=LAB"/>+a+02ROO+bJbhyPbR4leJpKWCGTp/KXdqI7S3EBhVyniE7iXvxIT6eB6IdcXQ5StkbIAHJgKzLN5FCOM5fZcITxyAPLWhbstaA7ZA0VbVC9MGlVIaAcjl3z7mpF9GKXsfDogbSeNlmHliXvH5KpOX3/29AKMPj/zvf6Yuczoos= |
El valor de evento consta de dos partes. La primera es una cadena XML que contiene los datos de adición de marcas a eventos. El segundo es una firma de los datos que puede utilizarse para validar los datos que ha generado realmente DRA. Para validar la firma, una aplicación debe disponer de la clave pública de la firma.
La cadena XML consta de la siguiente información:
|
User |
El administrador del asistente que ha realizado la operación. |
|
Sid |
El SID del administrador asistente que ha realizado la operación. |
|
Tid |
El ID de la transacción de auditoría de DRA para garantizar que cada evento sea exclusivo. |
|
SubjectUserSid |
El SID de la cuenta de servicio o acceso de DRA que AD ha actualizado realmente. |
|
ObjectDN |
El nombre completo del objeto que se ha modificado |
|
Usuario |
|
|
Grupo |
|
|
Contacto |
|
|
Equipo |
|
|
Unidad administrativa |
|