Você verá um evento como este no registro de eventos do Windows Security sempre que o DRA executar uma operação suportada.
|
Nome de exibição do LDAP: |
extensionAttribute1 |
|---|---|
|
Sintaxe (OID): 2.5.5.12 |
2.5.5.12 |
|
Valor: |
<dra-event user="DRDOM300\drauseradmin" sid="S-1-5-21-53918190-1560392134-2889063332-1914" tid="E0E257E6B4D24744A9B0FE3F86EC7038" SubjectUserSid="S-1-5-21-4224976940-2944197837-1672139851-500" ObjectDN="CN=admin_113,OU=Vino_113,DC=DRDOM113,DC=LAB"/>+a+02ROO+bJbhyPbR4leJpKWCGTp/KXdqI7S3EBhVyniE7iXvxIT6eB6IdcXQ5StkbIAHJgKzLN5FCOM5fZcITxyAPLWhbstaA7ZA0VbVC9MGlVIaAcjl3z7mpF9GKXsfDogbSeNlmHliXvH5KpOX3/29AKMPj/zvf6Yuczoos= |
O valor do evento consiste em duas partes. A primeira é uma string XML contendo os dados de Marcação de Eventos. A segunda é uma autenticação dos dados que podem ser usados para validar que os dados foram realmente gerados pelo DRA. Para validar a autenticação, um aplicativo deve ter a chave pública para a autenticação.
A string XML consiste nas seguintes informações:
|
Usuário |
O administrador assistente que executou a operação |
|
Sid |
O SID do administrador assistente que executou a operação |
|
Tid |
O ID de transação de auditoria do DRA para verificar se cada evento é exclusivo |
|
SubjectUserSid |
O SID da conta de serviço ou conta de acesso do DRA que realmente atualizou o AD |
|
ObjectDN |
O nome exclusivo do objeto que foi modificado |