Help banner

Paramètres Nsure Audit relatifs aux objets Serveur – eDirectory

Les événements eDirectory sont propres aux partitions. En d'autres termes, il suffit de les activer sur un objet Serveur NCP par partition. La fonction eDirectory permet de consigner les événements de eDirectory version 6 ou supérieure.

Le tableau ci-dessous fournit des informations sur les événements eDirectory, ainsi que sur les risques qui y sont associés.

IMPORTANT : en présence d'un nombre limité d'événements critiques, eDirectory n'exécute une transaction que lorsque l'événement correspondant est envoyé au serveur de consignation sécurisée. Ainsi, la transaction est obligatoirement consignée dans la banque de données. Ces événements sont décrits dans le tableau.

REMARQUE : vous n'avez pas besoin de redémarrer le serveur de consignation pour activer les modifications dans le menu eDirectory.

Libellé

Nom de la propriété

Description

Activé par défaut

Bloque eDirectory
jusqu'à consignation

Méta

ACL modifiée

 

 

 

 

 

Login activé

 

 

 

Login désactivé

 

 

 

 

Intrusion détectée

 

 

 

 

Objets

Créer

DSCreateEntry

Un objet eDirectory a été créé.

 

x

Supprimer

DSDeleteEntry

Un objet eDirectory existant a été supprimé.

 

x

Renommer

DSRenameEntry

Un objet eDirectory existant a été renommé.

 

x

Déplacer (Source)

DSMoveSourceEntry

Cet événement indique qu'un objet eDirectory a été supprimé de son emplacement d'origine dans l'arborescence Annuaire (il s'agit du second événement signalé pour une opération de déplacement, DSMoveDestEntry étant le premier).

 

x

 

Déplacer (Destination)

DSMoveDestEntry

Cet événement indique l'assignation d'un objet eDirectory à son nouvel emplacement dans l'arborescence Annuaire (il s'agit du premier des deux événements signalés pour une opération de déplacement, DSMoveSourceEntry étant le second). Ceci génère également des événements DSAddValue
(-->DSAttribute) pour toutes les valeurs associées à l'objet.

 

x

 

Déplacer la sous-arborescence

DSMoveSubtree

Un conteneur et ses objets subordonnés ont été déplacés.

 

 

 

SEV avec lien en amont

DSBKLinkSev

Une opération de liaison en amont a mis à jour le vecteur d'équivalence de sécurité d'un objet.

 

 

 

Opérateur de lien en amont

DSBKLinkOperator

Une opération de liaison en amont a modifié les privilèges de l'opérateur de console d'un objet.

 

 

 

Supprimer la sous-arborescence

DSDeleteSubtree

Un conteneur et ses objets subordonnés ont été supprimés.

 

 

x

Déplacer l'arborescence - Début

DSMoveTreeStart

Une opération Déplacer la sous-arborescence a débuté.

 

 

 

Déplacer l'arborescence - Fin

DSMoveTreeEnd

Une opération Déplacer la sous-arborescence s'est terminée.

 

 

 

Conflit de noms

DSNameCollision

Un conflit de noms (deux entrées du même nom) s'est produit.

 

 

x

DSU lu

DSDSARead

Une opération Lire a été exécutée sur une entrée.

 

 

 

Login

DSLogin

Un utilisateur s'est logué.

 

x

 

Changer le mot de passe

DSChgPass

Le mot de passe d'un utilisateur a été modifié.

 

x

 

Logout

DSLogout

Un utilisateur s'est délogué.

 

x

 

Retirer

DSRemoveEntry

Une entrée a été supprimée d'un conteneur.

 

x

 

Vérifier le mot de passe

DSVerifyPass

Un mot de passe a été vérifié.

 

 

 

Sauvegarder

DSBackupEntry

Une entrée a été sauvegardée.

 

 

 

Restaurer

DSRestoreEntry

Une entrée a été restaurée.

 

 

 

Supprimer le répertoire assoc
.

DSRemoveEntryDir

Un répertoire de fichiers associé à une entrée a été supprimé.

 

 

 

DSStream

DSStream

Un attribut de flux a été ouvert ou fermé.

 

 

 

Lister les subordonnés

DSListSubordinates

Une opération Lister les subordonnés a été exécutée sur un objet Conteneur.

 

 

 

Répertorier les classes pouvant être contenues

DSListContClasses

Une opération Répertorier les classes pouvant être contenues a été exécutée sur une entrée.

 

 

 

Muter l'entrée

DSMutateEntry

Une opération Muter l'entrée a été exécutée sur une entrée.

 

x

 

Attribut de lecture

DSReadAttr

Les attributs d'une entrée ont été lus.

 

 

 

Lire les références

DSReadReferences

Les références relatives à un objet donné ont été lues.

 

 

 

Créer un lien en amont

DSCreateBacklink

Un lien en amont a été créé.

 

 

 

Vérifier l'opérateur de la Console

DSCheckConsoleOperator

Les droits Opérateur de la console d'un objet ont été vérifiés.

 

 

 

Ajouter une propriété

DSAddProperty

Un attribut (propriété) a été ajouté à un objet.

 

 

 

Supprimer la propriété

DSDeleteProperty

Un attribut (propriété) a été supprimé d'un objet.

 

 

 

Ajouter un membre au groupe

DSAddMember

Un membre a été ajouté à un objet Groupe.

 

 

 

Supprimer un membre du groupe

DSDeleteMember

Un membre a été supprimé d'un objet Groupe.

 

 

 

Lire infos objet

DSReadObjInfo

Une opération Lire infos objet a été exécutée sur un objet.

 

 

 

Recherche

DSSearch

Une opération Recherche a été exécutée.

 

 

 

Retirer le lien en amont

DSRemoveBacklink

Un lien en amont a été retiré.

 

 

 

Changer les équivalents de sécurité

DSChangeSecurityEquals

Concerne l'attribut Équivalents de sécurité d'un objet.

 

x

x

Ajouter l'entrée

DSAddEntry

Une entrée a été ajoutée sous un conteneur.

 

 

 

Modifier RDN

DSModifyRDN

Une opération Renommer a été exécutée.

 

 

 

Autoriser le login

DSAllowLogin

Un utilisateur a été autorisé à se loguer.

 

 

 

Attributs

Ajouter valeur

DSAddValue

Une valeur a été ajoutée à un attribut d'objet.

 

x

Supprimer la valeur

DSDeleteValue

Une valeur a été supprimée d'un attribut d'objet.

 

x

Supprimer un attribut

DSDeleteAttribute

Un attribut a été supprimé d'un objet. Ceci génère des événements DSDeleteValue pour les valeurs associées à l'attribut. Les événements DSDeleteValue se produisent après l'événement DSDeleteAttribute.

 

 

Comparer la valeur de l'attribut

DSCompareAttrValue

Une opération de comparaison a été exécutée sur un attribut.

 

 

Modifier l'objet

DSModifyEntry

Un attribut a été modifié au niveau d'un objet.

 

x

 

Schéma

Mettre à jour la définition de classe

DSUpdateClassDef

Une définition de classe de schéma a été mise à jour.

 

x

Mettre à jour la définition d'attribut

DSUpdateAttrDef

Une définition d'attribut de schéma a été mise à jour.

 

x

Schéma synchronisé

DSSchemaSync

Le schéma a été synchronisé.

 

Définir l'attribut

DSDefineAttrDef

Une définition d'attribut a été ajoutée au schéma.

 

x

 

Supprimer un attribut

DSRemoveAttrDef

Une définition d'attribut a été supprimée du schéma.

 

x

 

Retirer la classe

DSRemoveClassDef

Une définition de classe a été retirée du schéma.

 

x

 

Définir la classe

DSDefineClassDef

Une définition de classe a été ajoutée au schéma.

 

x

 

Modifier la classe

DSModifyClassDef

Une définition de classe a été modifiée.

 

x

 

Schéma synchronisé

DSSyncSchema

Le schéma a été synchronisé.

 

 

 

Mettre à jour le schéma

DSUpdateSchema

Une opération Mettre à jour le schéma a été exécutée.

 

 

 

Début de la mise à jour du schéma

DSStartUpdateSchema

Une opération Début de la mise à jour du schéma a été exécutée.

 

 

 

Fin de la mise à jour du schéma

DSEndUpdateSchema

Une opération Fin de la mise à jour du schéma a été exécutée.

 

 

 

Nouvelle période de schéma

DSNewSchemaEpoch

Une nouvelle période de schéma a été déclarée.

 

x

 

Connexions

Serveur à distance inactif

DSRemoteServerDown

Un serveur distant s'est arrêté.

 

x

Nb de tentatives NCP épuisé

DSNCPRetryExpended

Le nombre de tentatives d'une requête NCP™ a été épuisé.

 

Supprimer la connexion annulée

DSRemoteConnCleared

Une connexion à distance a été annulée.

 

x

 

Connecté à l'adresse

DSConnectToAddress

Une connexion a été établie avec une adresse particulière.

 

 

Agent

État du module modifié

DSChangeModuleState

L'état du module eDirectory a été modifié.

 

 

Agent local ouvert

DSAgentOpenLocal

L'agent Annuaire local a été ouvert.

 

x

Agent local fermé

DSAgentCloseLocal

L'agent Annuaire local a été fermé.

 

x

 

Verbe DSA incorrect

DSDSABadVerb

Un numéro de verbe incorrect a été indiqué dans une requête DSAgent.

 

 

 

Demande DSA - Début

DSDSARequestStart

Une requête DSAgent a été lancée.

 

 

 

Demande DSA - Fin

DSDSARequestEnd

Une requête DSAgent a pris fin.

 

 

 

NLM chargé

DSNLMLoaded

Un NLM™ a été chargé.

 

 

 

Réinitialiser les compteurs DS

DSResetDSCounters

Les compteurs eDirectory internes ont été réinitialisés.

 

 

 

DS rechargé

DSReloadDS

eDirectory a été rechargé.

 

x

 

Créer une base de noms

DSCreateNamebase

La base de noms de l'annuaire a été créée.

 

 

 

Échec CRC

DSCRCFailure

Un échec CRC s'est produit lors de la reconstruction de requêtes NCP fragmentées.

 

 

 

État de la connexion modifié

DSChangeConnState

L'état de la connexion a été modifié.

 

 

 

Terminer la transaction de la base de noms

DSEndNamebaseTransaction

Un message de débogage Terminer la transaction de la base de noms a été envoyé.

 

 

 

Divers

Fermer le flux

DSCloseStream

Un attribut de flux a été fermé.

 

 

Vérifier SEV

DSCheckSEV

Le vecteur d'équivalence de sécurité a été modifié.

 

 

Mettre à jour SEV

DSUpdateSEV

Le vecteur d'équivalence de sécurité a été mis à jour.

 

 

 

Supprimer les références externes inutilisées

DSDeleteUnusedExtRef

Une référence externe inutilisée a été supprimée.

 

 

 

Clé publique recertifiée

DSRecertPubKey

La clé publique d'une entrée a été certifiée.

 

 

x

Clés de CA générées

DSGenCAKeys

Des clés d'autorité de certification ont été générées.

 

 

x

Bindery

Définir le contexte de Bindery

DSSetBinderyContext

Le contexte de Bindery a été défini sur le serveur.

 

 

Créer l'objet de Bindery

DSCreateBinderyObject

Un objet Bindery a été créé.

 

 

Supprimer l'objet de Bindery

DSDeleteBinderyObject

Un objet Bindery a été supprimé.

 

 

 

Erreur due à la bindery

DSErrViaBindery

Une erreur a été renvoyée par la Bindery.

 

 

 

Modifier la sécurité d'une propriété

DSChangePropSecurity

La sécurité d'une propriété d'objet Bindery a été modifiée.

 

 

 

Modifier la sécurité d'un objet

DSChangeObjSecurity

La sécurité d'un objet Bindery a été modifiée.

 

 

 

Ouvrir la Bindery

DSOpenBindery

La Bindery a été ouverte.

 

 

 

Fermer la Bindery

DSCloseBindery

La Bindery a été fermée.

 

 

 

Réplique

Aucun pointeur de réplique

DSNoReplicaPtr

Il existe une réplique à laquelle n'est associé aucun pointeur.

 

 

x

Fin de la synchronisation entrante

DSSyncInEnd

La synchronisation entrante est terminée.

 

 

Nouveau maître défini

DSSetNewMaster

Une réplique maîtresse a été créée.

 

 

 

Demande de changement d'état de la partition

DSPartStateChgReq

Un changement d'état de partition a été demandé.

 

 

 

Entrée perdue

DSLostEntry

eDirectory a identifié une entrée perdue (entrée pour laquelle des mises à jour sont reçues bien qu'elle n'existe pas sur le serveur local).

 

 

x

Impossible de purger l'entrée

DSPurgeEntryFail

Une opération de purge d'une entrée a échoué.

 

 

x

Purge - Début

DSPurgeStart

Une opération de purge a débuté.

 

 

x

Purge - Fin

DSPurgeEnd

Une opération de purge a pris fin.

 

 

 

Gestionnaire d'attributs - Fin du processus

DSFlatCleanerEnd

Une opération du gestionnaire d'attributs (flat cleaner) a pris fin.

 

 

 

Une réplique

DSOneReplica

Une partition possédant une seule réplique a été identifiée. Novell® recommande de créer au moins trois répliques de chaque partition pour optimiser la tolérance aux pannes.

 

 

x

Contrôle de la connectivité terminé

DSLimberDone

Une opération de contrôle de la connectivité est terminée.

 

 

 

Début de la synchronisation sortante (serveur)

DSSyncSvrOutStart

La synchronisation sortante a débuté pour un serveur particulier.

 

 

 

Fin de la synchronisation sortante (serveur)

DSSyncSvrOutEnd

La synchronisation sortante d'un serveur particulier est terminée.

 

 

 

Réplique ajoutée

DSAddReplica

La réplique d'une partition a été ajoutée sur un serveur.

 

 

 

Réplique supprimée

DSRemoveReplica

La réplique d'une partition a été supprimée d'un serveur.

 

 

 

Type de réplique modifié

DSChangeReplicaType

Le type de réplique d'une partition a été modifié.

 

 

 

Mises à jour des répliques reçues

DSRecvReplicaUpdates

Une réplique a reçu une mise à jour lors de la synchronisation.

 

 

 

Tampons horaires réparés

DSRepairTimeStamps

Les tampons horaires d'une réplique ont été réparés.

 

 

 

Mises à jour des répliques envoyées

DSSendReplicaUpdates

Une réplique a envoyé une mise à jour lors de la synchronisation.

 

 

 

Entrée examinée

DSInspectEntry

Une opération d'examen a été exécutée sur une entrée.

 

 

 

Entrée renvoyée

DSResendEntry

Une opération de nouvel envoi a été exécutée sur une entrée.

 

 

 

Entrées fusionnées

DSMergeEntries

Deux entrées ont été fusionnées.

 

 

 

Réplique mise à jour

DSUpdateReplica

Une opération de mise à jour de réplique a été exécutée sur la réplique d'une partition.

 

 

 

Début de la mise à jour de la réplique

DSStartUpdateReplica

Une opération Début de la mise à jour de la réplique a été exécutée sur la réplique d'une partition.

 

 

 

Fin de la mise à jour de la réplique

DSEndUpdateReplica

Une opération Fin de la mise à jour de la réplique a été exécutée sur la réplique d'une partition.

 

 

 

ID d'entrée intervertis

DSEntryIDSwap

Une opération de permutation d'ID d'entrée a été exécutée.

 

 

 

Partition

Renvoi créé

DSReferral

Un renvoi a été créé.

 

 

Division terminée

DSSplitDone

Une opération Diviser la partition est terminée.

 

 

Synch. partition - Début

DSSyncPartStart

La synchronisation d'une partition a débuté.

 

 

x

Synch. partition - Fin

DSSyncPartEnd

La synchronisation d'une partition est terminée.

 

 

 

Jonction effectuée

DSJoinDone

Une opération Joindre les partitions est terminée.

 

 

x

Partition verrouillée

DSPartitionLocked

Une partition a été verrouillée.

 

 

 

Partition déverrouillée

DSPartitionUnlocked

Une partition a été déverrouillée.

 

 

 

Vérification du nom d'arborescence (processus Lumber) terminée

DSLumberDone

Une opération de vérification du nom d'arborescence a pris fin.

 

 

 

Procédure de lien en amont terminée

DSBacklinkProcDone

Un processus de liaison en amont est terminé.

 

 

 

Serveur renommé

DSServerRename

Un serveur a été renommé.

 

 

x

Heure synthétique émise

DSSyntheticTime

L'heure synthétique a été appelée en vue de la synchronisation des serveurs eDirectory.

 

x

x

L'adresse du serveur a été modifiée.

DSServerAddressChange

L'adresse d'un serveur a été modifiée.

 

 

 

Diviser la partition

DSSplitPartition

Une partition a été divisée.

 

x

 

Joindre les partitions

DSJoinPartitions

Une partition parente a été jointe à une partition enfant.

 

x

 

Abandonner l'opération de partition

DSAbortPartitionOp

Une opération de partition a été abandonnée.

 

 

 

Fusionner les arborescences

DSMergeTree

Deux arborescences eDirectory ont été fusionnées.

 

x

 

Créer une sous-référence

DSCreateSubref

Une référence subordonnée a été créée.

 

 

 

Répertorier les partitions

DSListPartitions

Une opération Répertorier les partitions a été exécutée.

 

 

 

Sync. - Partition

DSSyncPartition

Une opération Sync. - Partition a été exécutée sur la réplique d'une partition.

 

 

 

Modifier le nom de l'arborescence

DSChangeTreeName

Le nom de l'arborescence a été modifié.

 

x

 

Début de la jonction

DSStartJoin

Une opération Début de la jonction a été exécutée.

 

x

 

Annuler la jonction

DSAbortJoin

Une opération de jonction a été abandonnée.

 

x

 

Déplacer l'arborescence

DSMoveTree

Une opération Déplacer l'arborescence a été exécutée.

 

x

 

État de la partition modifié

DSPartitionStateChg

L'état d'une partition a été modifié.

 

x

 

Jonction de faible niveau

DSLowLevelJoin

Une jonction de faible niveau a été exécutée.

 

 

 

Partition orpheline

DSOrphanPartition

Une opération de partition orpheline a été exécutée. Cette opération comporte quatre variantes : Créer, Supprimer, Lier et Détacher.

 

 

 

Division de faible niveau

DSLowLevelSplit

Une division de partition de faible niveau a été exécutée.

 

 

 

 

 

Pour plus d'informations sur les événements Système de fichiers consignés par Nsure Audit, reportez-vous à Événements Système de fichiers.
Pour plus d'informations sur les événements NetWare consignés par Nsure Audit, reportez-vous à Événements NetWare. Pour plus d'informations sur l'utilisation de Nsure Audit, reportez-vous à l'aide de Nsure Audit.

Les symboles de marque commerciale (®, TM, etc.) signalent une marque de Novell. L'astérisque (*) indique qu'il s'agit d'une marque commerciale de fabricant tiers. Pour plus d'informations sur les marques commerciales, reportez-vous à la rubrique Mentions légales.