Quando você configura um atributo para um tipo de objeto e o DRA executa uma das operações suportadas, esse atributo será atualizado (marcado) com informações específicas do DRA, incluindo quem executou a operação. Isso faz com que o AD gere um evento de auditoria para essa mudança de atributo.
Como exemplo, suponha que você tenha selecionado o atributo extensionAttribute1 como seu atributo de usuário e você tenha a auditoria do AD DS configurada. Sempre que um AA atualiza um usuário, o DRA atualizará o atributo extensionAttribute1 com os dados da Marcação de Eventos. Isso significa que, juntamente com os eventos do AD DS para cada atributo que o AA atualizou (por exemplo, descrição, nome etc.) haverá um evento AD DS adicional para o atributo extensionAttribute1 .
Cada um desses eventos contém um ID de Correlação que é o mesmo para cada atributo mudado que foi mudado quando o usuário foi atualizado. É assim que os aplicativos podem associar os dados da Marcação de Eventos aos outros atributos que foram atualizados.
Você verá um evento como este no registro de eventos do Windows Security sempre que o DRA executar uma operação suportada.
|
Nome de exibição do LDAP: |
extensionAttribute1 |
|---|---|
|
Sintaxe (OID): 2.5.5.12 |
2.5.5.12 |
|
Valor: |
<dra-event user="DRDOM300\drauseradmin" sid="S-1-5-21-53918190-1560392134-2889063332-1914" tid="E0E257E6B4D24744A9B0FE3F86EC7038" SubjectUserSid="S-1-5-21-4224976940-2944197837-1672139851-500" ObjectDN="CN=admin_113,OU=Vino_113,DC=DRDOM113,DC=LAB"/>+a+02ROO+bJbhyPbR4leJpKWCGTp/KXdqI7S3EBhVyniE7iXvxIT6eB6IdcXQ5StkbIAHJgKzLN5FCOM5fZcITxyAPLWhbstaA7ZA0VbVC9MGlVIaAcjl3z7mpF9GKXsfDogbSeNlmHliXvH5KpOX3/29AKMPj/zvf6Yuczoos= |
O valor do evento consiste em duas partes. A primeira é uma string XML contendo os dados de Marcação de Eventos. A segunda é uma autenticação dos dados que podem ser usados para validar que os dados foram realmente gerados pelo DRA. Para validar a autenticação, um aplicativo deve ter a chave pública para a autenticação.
A string XML consiste nas seguintes informações:
|
Usuário |
O administrador assistente que executou a operação |
|
Sid |
O SID do administrador assistente que executou a operação |
|
Tid |
O ID de transação de auditoria do DRA para verificar se cada evento é exclusivo |
|
SubjectUserSid |
O SID da conta de serviço ou conta de acesso do DRA que realmente atualizou o AD |
|
ObjectDN |
O nome exclusivo do objeto que foi modificado |
|
Usuário |
|
|
Grupo |
|
|
Contato |
|
|
Computador |
|
|
Unidade Organizacional |
|