Un événement de ce type apparaît dans le journal des événements de sécurité Windows à chaque fois que DRA exécute une opération prise en charge.
|
Nom d'affichage LDAP : |
extensionAttribute1 |
|---|---|
|
Syntaxe (OID) : 2.5.5.12 |
2.5.5.12 |
|
Valeur : |
<dra-event user="DRDOM300\drauseradmin" sid="S-1-5-21-53918190-1560392134-2889063332-1914" tid="E0E257E6B4D24744A9B0FE3F86EC7038" SubjectUserSid="S-1-5-21-4224976940-2944197837-1672139851-500" ObjectDN="CN=admin_113,OU=Vino_113,DC=DRDOM113,DC=LAB"/>+a+02ROO+bJbhyPbR4leJpKWCGTp/KXdqI7S3EBhVyniE7iXvxIT6eB6IdcXQ5StkbIAHJgKzLN5FCOM5fZcITxyAPLWhbstaA7ZA0VbVC9MGlVIaAcjl3z7mpF9GKXsfDogbSeNlmHliXvH5KpOX3/29AKMPj/zvf6Yuczoos= |
La valeur d'un événement se compose de deux parties. La première est une chaîne XML qui contient les données d'horodatage des événement. La seconde est une signature des données qui peut être utilisée pour prouver que les données ont effectivement été générées par DRA. Pour valider la signature, une application doit disposer de la clé publique de la signature.
La chaîne XML comprend les informations suivantes :
|
user |
L'assistant administrateur qui a effectué l'opération |
|
sid |
Le SID de l'assistant administrateur qui a effectué l'opération |
|
tid |
L'ID de la transaction d'audit DRA garantissant l'unicité de chaque événement |
|
SubjectUserSid |
Le SID du compte de service ou d'accès DRA qui a effectivement mis à jour AD |
|
ObjectDN |
Le nom distinctif de l'objet qui a été modifié |