このようなイベントは、DRAがサポート対象の操作を実行したときにいつでも、Windowsログのセキュリティで確認することができます。
|
LDAPの表示名: |
extensionAttribute1 |
|---|---|
|
構文(OID): 2.5.5.12 |
2.5.5.12 |
|
値: |
<dra-event user="DRDOM300\drauseradmin" sid="S-1-5-21-53918190-1560392134-2889063332-1914" tid="E0E257E6B4D24744A9B0FE3F86EC7038" SubjectUserSid="S-1-5-21-4224976940-2944197837-1672139851-500" ObjectDN="CN=admin_113,OU=Vino_113,DC=DRDOM113,DC=LAB"/>+a+02ROO+bJbhyPbR4leJpKWCGTp/KXdqI7S3EBhVyniE7iXvxIT6eB6IdcXQ5StkbIAHJgKzLN5FCOM5fZcITxyAPLWhbstaA7ZA0VbVC9MGlVIaAcjl3z7mpF9GKXsfDogbSeNlmHliXvH5KpOX3/29AKMPj/zvf6Yuczoos= |
イベントの値は、2つの部分で構成されています。1つ目はイベントスタンプのデータを含んだXML文字列です。2つ目はデータの署名です。これはデータが実際にDRAによって生成されたことを検証するために使用できます。署名を認証するには、アプリケーションがその署名の公開鍵を持っている必要があります。
XMLの文字列は、次に示す情報で構成されています。
|
User |
操作を実行したアシスタント管理者 |
|
Sid |
操作を実行したアシスタント管理者のSID |
|
Tid |
各イベントを一意にするためのDRA監査トランザクションのID |
|
SubjectUserSid |
実際にADを更新したDRAサービスアカウントまたはアクセスアカウントのSID |
|
ObjectDN |
変更されたオブジェクトの識別名 |