當您為物件類型設定屬性，且 DRA 執行其中一個受支援的操作時，該屬性會以 DRA 特定資訊進行更新 (戳記)，包括誰執行操作。這樣會導致 AD 針對該屬性變更產生一個稽核事件。
舉例來說，假設您選取 extensionAttribute1 屬性作為您的使用者屬性，且您已設定 AD DS 稽核。每當 AA 更新使用者時，DRA 將會以「事件戳記」資料來更新 extensionAttribute1 屬性。這表示除了 AA 更新之每個屬性的 AD DS 事件以外 (例如，描述和名稱等)，extensionAttribute1 屬性還有額外的 AD DS 事件。
這些事件都包含「關連 ID」，對於更新使用者時變更的每個已變更屬性都相同。這就是應用程式讓「事件戳記」資料與更新的其它屬性產生關聯的方式。
每當 DRA 執行受支援的操作時，您將會在 Windows 安全性事件記錄檔中看到諸如此類的事件。
|
LDAP 顯示名稱： |
extensionAttribute1 |
|---|---|
|
語法 (OID)：2.5.5.12 |
2.5.5.12 |
|
值︰ |
<dra-event user="DRDOM300\drauseradmin" sid="S-1-5-21-53918190-1560392134-2889063332-1914" tid="E0E257E6B4D24744A9B0FE3F86EC7038" SubjectUserSid="S-1-5-21-4224976940-2944197837-1672139851-500" ObjectDN="CN=admin_113,OU=Vino_113,DC=DRDOM113,DC=LAB"/>+a+02ROO+bJbhyPbR4leJpKWCGTp/KXdqI7S3EBhVyniE7iXvxIT6eB6IdcXQ5StkbIAHJgKzLN5FCOM5fZcITxyAPLWhbstaA7ZA0VbVC9MGlVIaAcjl3z7mpF9GKXsfDogbSeNlmHliXvH5KpOX3/29AKMPj/zvf6Yuczoos= |
事件值包含兩個部分。第一個部分是 XML 字串，其中包含「事件戳記」資料。第二個部分是資料的簽名，可用來驗證資料是否確實是由 DRA 產生。若要驗證簽名，應用程式必須具有簽名的公用金鑰。
XML 字串包含下列資訊：
|
使用者 |
執行操作的助理管理員 |
|
Sid |
執行操作之助理管理員的 SID |
|
Tid |
DRA 會稽核交易 ID 以確定每個事件都是唯一的 |
|
SubjectUserSid |
實際更新 AD 之 DRA 服務帳戶或存取帳戶的 SID |
|
ObjectDN |
已修改之物件的可辨識名稱 |
|
使用者 |
|
|
群組 |
|
|
聯絡人 |
|
|
電腦 |
|
|
組織單位 |
|