![活动目录中对象的命名约定](https://linux22.com/image/603987/%E6%B4%BB%E5%8A%A8%E7%9B%AE%E5%BD%95%E4%B8%AD%E5%AF%B9%E8%B1%A1%E7%9A%84%E5%91%BD%E5%90%8D%E7%BA%A6%E5%AE%9A.png)
我正在处理已转换为系统日志消息的活动目录日志,例如:
4662 Microsoft-Windows-Security-Auditing 无 失败 审核 domain.com 目录服务 >访问 对对象执行了操作。 主题: 安全 ID:testuser$ >帐户名称:testuser1$ 帐户域:NET 登录 ID:0x16c1f04444 对象: >对象服务器:DS 对象类型:%{bf967aba-0de6-11d0-a285-00aa003049e2} 对象名称:>%{e0fa1e8c-9b45-11d0-afdd-00c04fd930c9}
我们正在 Active Directory 中生成与用户在目录中打印到打印机相对应的事件。我认为日志样本与该事件相对应,但我无法解释对象名称
我的问题是,当对象类型和对象名称的格式类似于%{bf967aba-0de6-11d0-a285-00aa003049e2}
和 时,您如何解释活动目录中的日志消息%{e0fa1e8c-9b45-11d0-afdd-00c04fd930c9}
?这是一种具有更标准命名约定的对象名称的哈希映射吗?
答案1
根据[MS-ADSC]:Active Directory 架构类(http://download.microsoft.com/download/a/e/6/ae6e4142-aa58-45c6-8dcf-a657e5900cd3/%5BMS-ADSC%5D.pdf),它们是 Active Directory 架构类 ID:
- bf967aba-0de6-11d0-a285-00aa003049e2 - 用户
- e0fa1e8c-9b45-11d0-afdd-00c04fd930c9 - dnsNode