Help banner

Nsure Audit-Einstellungen für Serverobjekt – eDirectory

eDirectory-Ereignisse sind partitionsspezifisch, d. h. sie müssen nur auf einem NCP-Serverobjekt pro Partition aktiviert werden. Die eDirectory-Instrumentierung kann Ereignisse aus eDirectory Version 6 oder höher protokollieren.

Die nachfolgende Tabelle enthält Informationen zu eDirectory-Ereignissen und den entsprechenden Risiken.

WICHTIG: Bei manchen kritischen Ereignissen schließt eDirectory eine Transaktion erst ab, wenn das entsprechende Ereignis an den Secure Logging Server gesendet wird. Dadurch wird sichergestellt, dass die Transaktion im Datenspeicher protokolliert wird. Diese Ereignisse sind in der Tabelle angegeben.

HINWEIS: Sie müssen den Protokollserver nicht neu starten, um Ihre Änderungen im Menü "eDirectory" zu aktivieren.

Etikett

Eigenschaftsname

Beschreibung

Standardmäßig aktiviert

Blockiert eDirectory
bis zur Protokollierung

Meta

ACL geändert

 

 

 

 

 

Anmeldung aktiviert

 

 

 

Anmeldung deaktiviert

 

 

 

 

Unbefugter Benutzer entdeckt

 

 

 

 

Objekte

Erstellen

DSCreateEntry

Ein neues eDirectory-Objekt wurde erstellt.

 

x

Löschen

DSDeleteEntry

Ein vorhandenes eDirectory-Objekt wurde gelöscht.

 

x

Umbenennen

DSRenameEntry

Ein vorhandenes eDirectory-Objekt wurde umbenannt.

 

x

Verschieben (Urspung)

DSMoveSourceEntry

Dieses Ereignis gibt das Löschen eines eDirectory-Objekts von seinem ursprünglichen Standort im Verzeichnisbaum an. (Dies ist das Zweite von zwei Ereignissen, die bei einem Verschiebungsvorgang gemeldet werden. Das erste Ereignis ist DSMoveDestEntry.)

 

x

 

Verschieben (Ziel)

DSMoveDestEntry

Dieses Ereignis gibt das Platzieren eines eDirectory-Objekts an seinem neuen Standort im Verzeichnisbaum an. (Dies ist das Erste von zwei Ereignissen, die bei einem Verschiebungsvorgang gemeldet werden. Das zweite Ereignis ist DSMoveSourceEntry.) Hierdurch werden auch DSAddValue-Ereignisse
(-->DSAttribute-Ereignisse) für alle Werte, die mit diesem Objekt verknüpft sind, erzeugt.

 

x

 

Teilbaum verschieben

DSMoveSubtree

Ein Container und dessen untergeordnete Objekte wurden verschoben.

 

 

 

Backlink-SEV

DSBKLinkSev

Ein Backlink-Vorgang hat den Sicherheitsäquivalenzvektor eines Objekts aktualisiert.

 

 

 

Backlink-Operator

DSBKLinkOperator

Ein Backlink-Vorgang hat die Konsolen-Operatorprivilegien eines Objekts aktualisiert.

 

 

 

Teilbaum löschen

DSDeleteSubtree

Ein Container und dessen untergeordnete Objekte wurden gelöscht.

 

 

x

Baumverschiebung Start

DSMoveTreeStart

Ein Vorgang zum Verschieben eines Teilbaums wurde gestartet.

 

 

 

Baumverschiebung Ende

DSMoveTreeEnd

Ein Vorgang zum Verschieben eines Teilbaums wurde beendet.

 

 

 

Namenskollision

DSNameCollision

Eine Namenskollision (zwei Datensätze mit demselben Namen) ist aufgetreten.

 

 

x

DSA-Lesevorgang

DSDSARead

Ein Lesevorgang wurde für einen Eintrag durchgeführt.

 

 

 

Anmeldung

DSLogin

Ein Benutzer hat sich angemeldet.

 

x

 

Passwort ändern

DSChgPass

Das Passwort eines Benutzers wurde geändert.

 

x

 

Abmeldung

DSLogout

Ein Benutzer hat sich abgemeldet.

 

x

 

Entfernen

DSRemoveEntry

Ein Eintrag wurde aus einem Container entfernt.

 

x

 

Passwort überprüfen

DSVerifyPass

Ein Passwort wurde überprüft.

 

 

 

Sichern

DSBackupEntry

Ein Eintrag wurde gesichert.

 

 

 

Wiederherstellen

DSRestoreEntry

Ein Eintrag wurde wiederhergestellt.

 

 

 

Verknüpfungsverzeichnis
entfernen

DSRemoveEntryDir

Ein mit einem Eintrag verknüpftes Dateiverzeichnis wurde entfernt.

 

 

 

DSStream

DSStream

Ein Datenstromattribut wurde geöffnet oder geschlossen.

 

 

 

Unterordnungen auflisten

DSListSubordinates

Für ein Containerobjekt wurde ein Vorgang zum Auflisten untergeordneter Einträge durchgeführt.

 

 

 

Mögliche Klassen auflisten

DSListContClasses

Ein Vorgang zum Auflisten möglicher Klassen wurde für einen Eintrag durchgeführt.

 

 

 

Eintrag ändern

DSMutateEntry

Ein Vorgang zum Ändern eines Eintrags wurde für einen Eintrag durchgeführt.

 

x

 

Attribut 'Lesen'

DSReadAttr

Die Attribute eines Eintrags wurden gelesen.

 

 

 

Referenzen lesen

DSReadReferences

Die Referenzen für ein bestimmtes Objekt wurden gelesen.

 

 

 

Backlink erstellen

DSCreateBacklink

Ein Backlink wurde erstellt.

 

 

 

Konsolenoperator prüfen

DSCheckConsoleOperator

Ein Objekt wurde auf Konsolenoperatorrechte überprüft.

 

 

 

Eigenschaft hinzufügen

DSAddProperty

Ein Attribut (Eigenschaft) wurde einem Objekt hinzugefügt.

 

 

 

Eigenschaft löschen

DSDeleteProperty

Ein Attribut (Eigenschaft) wurde von einem Objekt entfernt.

 

 

 

Gruppenmitglied hinzufügen

DSAddMember

Ein Mitglied wurde einem Gruppenobjekt hinzugefügt.

 

 

 

Gruppenmitglied
löschen

DSDeleteMember

Ein Mitglied wurde aus einem Gruppenobjekt gelöscht.

 

 

 

Objektinfo lesen

DSReadObjInfo

Ein Vorgang zum Lesen der Objektinformationen wurde für ein Objekt durchgeführt.

 

 

 

Search

DSSearch

Ein Suchvorgang wurde durchgeführt.

 

 

 

Backlink entfernen

DSRemoveBacklink

Ein Backlink wurde entfernt.

 

 

 

'Sicherheit gleicht' ändern

DSChangeSecurityEquals

Das Attribut 'Sicherheit gleicht' eines Objekts wurde geändert.

 

x

x

Eintrag hinzufügen

DSAddEntry

Ein Eintrag wurde unterhalb eines Containers hinzugefügt.

 

 

 

RDN bearbeiten

DSModifyRDN

Ein Umbenennungsvorgang wurde durchgeführt.

 

 

 

Anmeldung zulassen

DSAllowLogin

Einem Benutzer wurde die Anmeldung gestattet.

 

 

 

Attribute

Wert hinzufügen

DSAddValue

Einem Objektattribut wurde ein Wert hinzugefügt.

 

x

Wert löschen

DSDeleteValue

Aus einem Objektattribut wurde ein Wert gelöscht.

 

x

Attribut löschen

DSDeleteAttribute

Ein Attribut wurde aus einem Objekt gelöscht. Hierdurch werden DSDeleteValue-Ereignisse für Werte erzeugt, die mit dem Attribut verknüpft sind. Die DSDeleteValue-Ereignisse treten nach dem DSDeleteAttribute-Ereignis auf.

 

 

Attributwerte vergleichen

DSCompareAttrValue

Ein Vergleichsvorgang wurde für ein Attribut durchgeführt.

 

 

Objekt bearbeiten

DSModifyEntry

Ein Attribut wurde für ein Objekt geändert.

 

x

 

Schema

Klassendefinition aktualisieren

DSUpdateClassDef

Eine Schema-Klassendefinition wurde aktualisiert.

 

x

Attributdefinition aktualisieren

DSUpdateAttrDef

Eine Schema-Attributdefinition wurde aktualisiert.

 

x

Schema
synchronisiert

DSSchemaSync

Das Schema wurde synchronisiert.

 

Attribut definieren

DSDefineAttrDef

Eine Attributdefinition wurde dem Schema hinzugefügt.

 

x

 

Attribut entfernen

DSRemoveAttrDef

Eine Attributdefinition wurde aus dem Schema entfernt.

 

x

 

Klasse entfernen

DSRemoveClassDef

Eine Klassendefinition wurde aus dem Schema entfernt.

 

x

 

Klasse definieren

DSDefineClassDef

Eine Klassendefinition wurde aus dem Schema hinzugefügt.

 

x

 

Klasse ändern

DSModifyClassDef

Eine Klassendefinition wurde geändert.

 

x

 

Synchronisiertes
Schema

DSSyncSchema

Das Schema wurde synchronisiert.

 

 

 

Schema aktualisieren

DSUpdateSchema

Ein Vorgang zur Schemaaktualisierung wurde durchgeführt.

 

 

 

Schemaaktualisierung
starten

DSStartUpdateSchema

Ein Vorgang zum Starten der Schemaaktualisierung wurde durchgeführt.

 

 

 

Schemaaktualisierung beenden

DSEndUpdateSchema

Ein Vorgang zum Beenden der Schemaaktualisierung wurde durchgeführt.

 

 

 

Neue Schema-Epoche

DSNewSchemaEpoch

Eine neue Schema-Epoche wurde erklärt.

 

x

 

Verbindungen

Fernserver
heruntergefahren

DSRemoteServerDown

Ein Fernserver wurde heruntergefahren.

 

x

NCP-Wiederholung ausgeschöpft

DSNCPRetryExpended

Die Anzahl der Wiederholungsversuche für eine NCP™-Anforderung wurde ausgeschöpft.

 

Fernverbindung gelöscht

DSRemoteConnCleared

Eine Fernverbindung wurde gelöscht.

 

x

 

Verbinden mit
Adresse

DSConnectToAddress

Eine Verbindung zu einer bestimmten Adresse wurde hergestellt.

 

 

Agent

Modulstatus
geändert

DSChangeModuleState

Der Status des eDirectory-Moduls wurde geändert.

 

 

Lokaler Agent geöffnet

DSAgentOpenLocal

Der lokale Verzeichnisagent wurde geöffnet.

 

x

Lokaler Agent geschlossen

DSAgentCloseLocal

Der lokale Verzeichnisagent wurde geschlossen.

 

x

 

DSA - Unzulässiges Verb

DSDSABadVerb

In einer DSAgent-Anforderung wurde eine falsche Verbnummer angegeben.

 

 

 

DSA - Start anfordern

DSDSARequestStart

Eine DSAgent-Anforderung wurde gestartet.

 

 

 

DSA - Ende anfordern

DSDSARequestEnd

Eine DSAgent-Anforderung wurde abgeschlossen.

 

 

 

NLM geladen

DSNLMLoaded

Ein NLM™ wurde geladen.

 

 

 

DS-Zähler-Zurücksetzung

DSResetDSCounters

Die internen eDirectory-Zähler wurden zurückgesetzt.

 

 

 

DS neu geladen

DSReloadDS

eDirectory wurde neu geladen.

 

x

 

Namenbank erstellen

DSCreateNamebase

Eine Verzeichnis-Namenbank wurde erstellt.

 

 

 

CRC-Fehler

DSCRCFailure

Beim Zusammensetzen von fragmentierten NCP-Anforderungen ist ein CRC-Fehler aufgetreten.

 

 

 

Verbindungsstatus geändert

DSChangeConnState

Der Verbindungsstatus wurde geändert.

 

 

 

Namensbasistransaktion beenden

DSEndNamebaseTransaction

Eine 'Namensbasistransaktion beenden'-Fehlersuchmeldung wurde gesendet.

 

 

 

Andere

Datenstrom schließen

DSCloseStream

Ein Datenstromattribut wurde geschlossen.

 

 

SEV prüfen

DSCheckSEV

Der Sicherheitsäquivalenzvektor wurde markiert.

 

 

SEV aktualisieren

DSUpdateSEV

Der Sicherheitsäquivalenzvektor wurde aktualisiert.

 

 

 

Nicht verwendete externe Referenz löschen

DSDeleteUnusedExtRef

Eine nicht verwendete externe Referenz wurde gelöscht.

 

 

 

Neu zertifizierter
öffentlicher Schlüssel

DSRecertPubKey

Der öffentliche Schlüssel eines Eintrags wurde zertifiziert.

 

 

x

Erstellte CA-Schlüssel

DSGenCAKeys

Die Zertifizierungsstellenschlüssel wurden erstellt.

 

 

x

Bindery

Bindery-Kontext einstellen

DSSetBinderyContext

Der Bindery-Kontext wurde auf dem Server eingestellt.

 

 

Bindery-Objekt
erstellen

DSCreateBinderyObject

Ein Bindery-Objekt wurde erstellt.

 

 

Bindery-Objekt
löschen

DSDeleteBinderyObject

Ein Bindery-Objekt wurde gelöscht.

 

 

 

Fehler über Bindery

DSErrViaBindery

Über die Bindery wurde ein Fehler zurückgegeben.

 

 

 

Eigenschaftensicherheit ändern

DSChangePropSecurity

Die Sicherheit für die Eigenschaft eines Bindery-Objekts wurde geändert.

 

 

 

Objektsicherheit ändern

DSChangeObjSecurity

Die Sicherheit eines Bindery-Objekts wurde geändert.

 

 

 

Bindery öffnen

DSOpenBindery

Die Bindery wurde geöffnet.

 

 

 

Bindery schließen

DSCloseBindery

Die Bindery wurde geschlossen.

 

 

 

Reproduktion

Kein Reproduktionszeiger

DSNoReplicaPtr

Es gibt eine Reproduktion, mit der kein Reproduktionszeiger verknüpft ist.

 

 

x

Ende eingehende Synchronisierung

DSSyncInEnd

Die eingehende Synchronisierung wurde beendet.

 

 

Neuer Master festgelegt

DSSetNewMaster

Eine neue Masterreproduktion wurde designiert.

 

 

 

Partitionsstatus-
Änderungsanforderung

DSPartStateChgReq

Eine Partitionsstatus-Änderung wurde angefordert.

 

 

 

Verlorener Eintrag

DSLostEntry

eDirectory hat einen verlorenen Eintrag entdeckt. Ein verlorener Eintrag ist ein Eintrag, für den zwar Aktualisierungen empfangen werden, der sich jedoch nicht auf dem lokalen Server befindet.

 

 

x

Fehler beim Tilgen des Eintrags

DSPurgeEntryFail

Beim Tilgen eines Eintrags ist ein Fehler aufgetreten.

 

 

x

Tilgen - Start

DSPurgeStart

Ein Tilgungsvorgang wurde gestartet.

 

 

x

Tilgen - Ende

DSPurgeEnd

Ein Tilgungsvorgang wurde beendet.

 

 

 

Flachbereinigung beenden

DSFlatCleanerEnd

Ein Flachbereinigungsvorgang wurde abgeschlossen.

 

 

 

Eine Reproduktion

DSOneReplica

Eine Partition mit nur einer Reproduktion wurde gefunden. Novell® empfiehlt, dass jede Partition für eine höhere Fehlertoleranz über mindestens drei Reproduktionen verfügen soll.

 

 

x

Limber fertig

DSLimberDone

Ein Limber-Vorgang wurde abgeschlossen.

 

 

 

Start ausgehende Synchronisierung (Server)

DSSyncSvrOutStart

Auf einem bestimmten Server wurde eine ausgehende Synchronisierung gestartet.

 

 

 

Ende ausgehende Synchronisierung (Server)

DSSyncSvrOutEnd

Auf einem bestimmten Server wurde eine ausgehende Synchronisierung beendet.

 

 

 

Hinzugefügte Reproduktion

DSAddReplica

Eine Reproduktion einer Partition wurde einem Server hinzugefügt.

 

 

 

Entfernte Reproduktion

DSRemoveReplica

Eine Reproduktion einer Partition wurde von einem Server entfernt.

 

 

 

Geänderter
Reproduktionstyp

DSChangeReplicaType

Der Typ einer Partitionsreproduktion wurde geändert.

 

 

 

Empfangene Reproduktionsaktualisierung

DSRecvReplicaUpdates

Eine Reproduktion hat während der Synchronisierung eine Aktualisierung empfangen.

 

 

 

Reparierte
Zeitstempel

DSRepairTimeStamps

Der Zeitstempel einer Reproduktion wurde repariert.

 

 

 

Gesendete
Reproduktionsaktualisierungen

DSSendReplicaUpdates

Eine Reproduktion hat während der Synchronisierung eine Aktualisierung gesendet.

 

 

 

Geprüfter Eintrag

DSInspectEntry

Ein Vorgang zum Prüfen eines Eintrags wurde für einen Eintrag durchgeführt.

 

 

 

Neu gesendeter Eintrag

DSResendEntry

Ein Vorgang zum erneuten Senden eines Eintrags wurde für einen Eintrag durchgeführt.

 

 

 

Zusammengeführte Einträge

DSMergeEntries

Zwei Einträge wurden zusammengeführt.

 

 

 

Aktualisierte Reproduktion

DSUpdateReplica

Ein Vorgang zur Aktualisierung einer Reproduktion wurde für eine Partitionsreproduktion durchgeführt.

 

 

 

Reproduktionsaktualisierung starten

DSStartUpdateReplica

Ein Vorgang zum Starten der Aktualisierung einer Reproduktion wurde für eine Partitionsreproduktion durchgeführt.

 

 

 

Reproduktionsaktualisierung beenden

DSEndUpdateReplica

Ein Vorgang zum Beenden der Aktualisierung einer Reproduktion wurde für eine Partitionsreproduktion durchgeführt.

 

 

 

Eintrags-IDs ausgelagert

DSEntryIDSwap

Ein Vorgang zur Auslagerung der Eintrags-ID wurde durchgeführt.

 

 

 

Partition

Verweis erstellt

DSReferral

Ein Verweis wurde erstellt.

 

 

Teilung fertig

DSSplitDone

Ein Vorgang zur Teilung einer Partition wurde abgeschlossen.

 

 

Beginn der Partitionssynchronisierung

DSSyncPartStart

Die Synchronisierung einer Partition wurde gestartet.

 

 

x

Ende der Synchronisierungspartition

DSSyncPartEnd

Die Synchronisierung einer Partition wurde beendet.

 

 

 

Zusammenführung fertig

DSJoinDone

Ein Vorgang zur Zusammenführung von Partitionen wurde abgeschlossen.

 

 

x

Partition gesperrt

DSPartitionLocked

Eine Partition wurde gesperrt.

 

 

 

Partition entsperrt

DSPartitionUnlocked

Eine Partition wurde entsperrt.

 

 

 

Lumber fertig

DSLumberDone

Ein Lumber-Vorgang wurde abgeschlossen.

 

 

 

Backlink-Prozedur fertig

DSBacklinkProcDone

Eine Backlink-Prozedur wurde abgeschlossen.

 

 

 

Server neu benannt

DSServerRename

Ein Server wurde umbenannt.

 

 

x

Synthetische Zeit
ausgegeben

DSSyntheticTime

Damit die eDirectory-Server synchron laufen, wurde die synthetische Zeit abgerufen.

 

x

x

Serveradresse geändert

DSServerAddressChange

Die Adresse eines Servers wurde geändert.

 

 

 

Partition teilen

DSSplitPartition

Eine Partition wurde geteilt.

 

x

 

Partitionen zusammenführen

DSJoinPartitions

Eine übergeordnete Partition wurde mit einer untergeordneten Partition zusammengeführt.

 

x

 

Partitionsoperation abbrechen

DSAbortPartitionOp

Ein Partitionsvorgang wurde abgebrochen.

 

 

 

Bäume zusammenführen

DSMergeTree

Zwei eDirectory-Bäume wurden zusammengeführt.

 

x

 

Unterverweis erstellen

DSCreateSubref

Ein Unterverweis wurde erstellt.

 

 

 

Partitionen auflisten

DSListPartitions

Ein Vorgang zum Auflisten von Partitionen wurde durchgeführt.

 

 

 

Partition synchronisieren

DSSyncPartition

Ein Vorgang zur Synchronisierung einer Partition wurde für eine Partitionsreproduktion durchgeführt.

 

 

 

Baumnamen ändern

DSChangeTreeName

Der Baumname wurde geändert.

 

x

 

Verbinden starten

DSStartJoin

Ein Vorgang zum Starten der Verbindung wurde durchgeführt.

 

x

 

Verbinden abbrechen

DSAbortJoin

Ein Verbindungsvorgang wurde abgebrochen.

 

x

 

Baum verschieben

DSMoveTree

Ein Baumverschiebungsvorgang wurde durchgeführt.

 

x

 

Partitionierungsstatus geändert

DSPartitionStateChg

Der Status einer Partition wurde geändert.

 

x

 

Auf niedriger Ebene verbinden

DSLowLevelJoin

Ein Vorgang zur Verbindung auf niedriger Ebene wurde durchgeführt.

 

 

 

Bezugslose Partition

DSOrphanPartition

Ein Vorgang mit einer bezugslosen Partition wurde durchgeführt. Hierbei gibt es vier Varianten: "Erstellen", "Entfernen", "Verbindung" und "Verbindung aufheben".

 

 

 

Auf niedriger Ebene teilen

DSLowLevelSplit

Ein Vorgang zur Teilung auf niedriger Ebene wurde durchgeführt.

 

 

 

 

 

Weitere Informationen zu Dateisystemereignissen, die von Nsure Audit protokolliert werden, finden Sie unter Dateisystemereignisse.
Informationen zu NetWare-Ereignissen, die von Nsure Audit protokolliert werden, finden Sie unter NetWare-Ereignisse.
Weitere Informationen zur Verwendung von Nsure Audit finden Sie unter Nsure Audit-Hilfe.

Ein Markensymbol (®, TM usw.) kennzeichnet eine Novell-Marke. Sternchen (*) kennzeichnen Drittanbieter-Marken. Weitere Informationen zu Marken finden Sie unter Rechtliche Hinweise.