Quando si configura un attributo per un tipo di oggetto e DRA esegue una delle operazioni supportate, tale attributo viene aggiornato (registrato) con le informazioni specifiche di DRA, incluso l'utente che ha eseguito l'operazione. Di conseguenza, AD genera un evento di revisione per la modifica dell'attributo.
Si supponga ad esempio di aver selezionato l'attributo extensionAttribute1 come attributo utente e di aver configurato la revisione di AD DS. Ogni volta che un AA aggiorna un utente, DRA aggiorna l'attributo extensionAttribute1 con i dati di registrazione dell'evento. Ciò significa che insieme agli eventi AD DS per ogni attributo aggiornato dall'AA (ad esempio descrizione, nome e così via) vi sarà un evento AD DS aggiuntivo per l'attributo extensionAttribute1 .
Ciascuno di questi eventi contiene un ID di correlazione che è uguale per ogni attributo che è stato modificato durante l'aggiornamento dell'utente. In questo modo, le applicazioni possono associare i dati di registrazione degli eventi agli altri attributi che sono stati aggiornati.
Tutte le volte che DRA esegue un'operazione supportata, nel registro eventi di Sicurezza di Windows appare un evento analogo a quello riportato di seguito.
|
Nome LDAP: |
extensionAttribute1 |
|---|---|
|
Sintassi (OID): 2.5.5.12 |
2.5.5.12 |
|
Valore: |
<dra-event user="DRDOM300\drauseradmin" sid="S-1-5-21-53918190-1560392134-2889063332-1914" tid="E0E257E6B4D24744A9B0FE3F86EC7038" SubjectUserSid="S-1-5-21-4224976940-2944197837-1672139851-500" ObjectDN="CN=admin_113,OU=Vino_113,DC=DRDOM113,DC=LAB"/>+a+02ROO+bJbhyPbR4leJpKWCGTp/KXdqI7S3EBhVyniE7iXvxIT6eB6IdcXQ5StkbIAHJgKzLN5FCOM5fZcITxyAPLWhbstaA7ZA0VbVC9MGlVIaAcjl3z7mpF9GKXsfDogbSeNlmHliXvH5KpOX3/29AKMPj/zvf6Yuczoos= |
Il valore dell'evento è composto da due parti. La prima è una stringa XML contenente i dati di registrazione dell'evento. La seconda è una firma dei dati che può essere utilizzata per accertare che i dati siano stati effettivamente generati da DRA. Per convalidare la firma, l'applicazione deve disporre della chiave pubblica per la firma.
La stringa XML è costituita dalle informazioni seguenti:
|
User |
Amministratore aggiunto che ha eseguito l'operazione |
|
Sid |
SID dell'amministratore aggiunto che ha eseguito l'operazione |
|
Tid |
ID della transazione di revisione di DRA per garantire che ogni evento sia univoco |
|
SubjectUserSid |
SID dell'account del servizio DRA o dell'account di accesso che ha effettivamente aggiornato AD |
|
ObjectDN |
Nome distinto dell'oggetto che è stato modificato |
|
Utente |
|
|
Gruppo |
|
|
Contatto |
|
|
Computer |
|
|
Unità organizzativa |
|