Lorsque vous configurez un attribut pour un type d'objet et que DRA effectue l'une des opérations prises en charge, cet attribut est mis à jour (marqué) avec des informations spécifiques à DRA, notamment l'auteur de l'opération. AD génère donc un événement d'audit pour ce changement d'attribut.
Par exemple, supposons que vous avez sélectionné l'attribut extensionAttribute1 comme attribut utilisateur et que l'audit AD DS est configuré. Chaque fois qu'un assistant administrateur met à jour un utilisateur, DRA actualise l'attribut extensionAttribute1 avec les données d'horodatage des événements. Cela signifie qu'outre les événements AD DS pour chaque attribut que l'assistant administrateur a mis à jour (par exemple, description, nom, etc.), il y aura un événement AD DS supplémentaire pour l'attribut extensionAttribute1.
Chacun de ces événements contient un ID de corrélation qui est identique pour chaque attribut modifié lors de la mise à jour de l'utilisateur. C'est grâce à cela que les applications peuvent associer les données d'horodatage d'événement avec les autres attributs mis à jour.
Un événement de ce type apparaît dans le journal des événements de sécurité Windows à chaque fois que DRA exécute une opération prise en charge.
|
Nom d'affichage LDAP : |
extensionAttribute1 |
|---|---|
|
Syntaxe (OID) : 2.5.5.12 |
2.5.5.12 |
|
Valeur : |
<dra-event user="DRDOM300\drauseradmin" sid="S-1-5-21-53918190-1560392134-2889063332-1914" tid="E0E257E6B4D24744A9B0FE3F86EC7038" SubjectUserSid="S-1-5-21-4224976940-2944197837-1672139851-500" ObjectDN="CN=admin_113,OU=Vino_113,DC=DRDOM113,DC=LAB"/>+a+02ROO+bJbhyPbR4leJpKWCGTp/KXdqI7S3EBhVyniE7iXvxIT6eB6IdcXQ5StkbIAHJgKzLN5FCOM5fZcITxyAPLWhbstaA7ZA0VbVC9MGlVIaAcjl3z7mpF9GKXsfDogbSeNlmHliXvH5KpOX3/29AKMPj/zvf6Yuczoos= |
La valeur d'un événement se compose de deux parties. La première est une chaîne XML qui contient les données d'horodatage des événement. La seconde est une signature des données qui peut être utilisée pour prouver que les données ont effectivement été générées par DRA. Pour valider la signature, une application doit disposer de la clé publique de la signature.
La chaîne XML comprend les informations suivantes :
|
user |
L'assistant administrateur qui a effectué l'opération |
|
sid |
Le SID de l'assistant administrateur qui a effectué l'opération |
|
tid |
L'ID de la transaction d'audit DRA garantissant l'unicité de chaque événement |
|
SubjectUserSid |
Le SID du compte de service ou d'accès DRA qui a effectivement mis à jour AD |
|
ObjectDN |
Le nom distinctif de l'objet qui a été modifié |
|
Utilisateur |
|
|
Groupe |
|
|
Contact |
|
|
Ordinateur |
|
|
Unité organisationnelle |
|