Tutte le volte che DRA esegue un'operazione supportata, nel registro eventi di Sicurezza di Windows appare un evento analogo a quello riportato di seguito.
|
Nome LDAP: |
extensionAttribute1 |
|---|---|
|
Sintassi (OID): 2.5.5.12 |
2.5.5.12 |
|
Valore: |
<dra-event user="DRDOM300\drauseradmin" sid="S-1-5-21-53918190-1560392134-2889063332-1914" tid="E0E257E6B4D24744A9B0FE3F86EC7038" SubjectUserSid="S-1-5-21-4224976940-2944197837-1672139851-500" ObjectDN="CN=admin_113,OU=Vino_113,DC=DRDOM113,DC=LAB"/>+a+02ROO+bJbhyPbR4leJpKWCGTp/KXdqI7S3EBhVyniE7iXvxIT6eB6IdcXQ5StkbIAHJgKzLN5FCOM5fZcITxyAPLWhbstaA7ZA0VbVC9MGlVIaAcjl3z7mpF9GKXsfDogbSeNlmHliXvH5KpOX3/29AKMPj/zvf6Yuczoos= |
Il valore dell'evento è composto da due parti. La prima è una stringa XML contenente i dati di registrazione dell'evento. La seconda è una firma dei dati che può essere utilizzata per accertare che i dati siano stati effettivamente generati da DRA. Per convalidare la firma, l'applicazione deve disporre della chiave pubblica per la firma.
La stringa XML è costituita dalle informazioni seguenti:
|
User |
Amministratore aggiunto che ha eseguito l'operazione |
|
Sid |
SID dell'amministratore aggiunto che ha eseguito l'operazione |
|
Tid |
ID della transazione di revisione di DRA per garantire che ogni evento sia univoco |
|
SubjectUserSid |
SID dell'account del servizio DRA o dell'account di accesso che ha effettivamente aggiornato AD |
|
ObjectDN |
Nome distinto dell'oggetto che è stato modificato |