Quando você configura um atributo para um tipo de objeto e o DRA executa uma das operações suportadas, esse atributo será atualizado (marcado) com informações específicas do DRA, incluindo quem executou a operação. Isso faz com que o AD gere um evento de auditoria para essa mudança de atributo.
Como exemplo, suponha que você tenha selecionado o atributo extensionAttribute1 como seu atributo de usuário e você tenha a auditoria do AD DS configurada. Sempre que um administrador assistente atualizar um usuário, o DRA atualizará o atributo extensionAttribute1 com os dados da Marcação de Eventos. Isso significa que, juntamente com os eventos do AD DS para cada atributo que o administrador assistente atualizou (por exemplo: descrição, nome etc.) haverá um evento AD DS adicional para o atributo extensionAttribute1 .
Cada um desses eventos contém um ID de Correlação que é o mesmo para cada atributo mudado que foi mudado quando o usuário foi atualizado. É assim que os aplicativos podem associar os dados da Marcação de Eventos aos outros atributos que foram atualizados.