Seguimiento de cambios

  • Artículo

Algunas aplicaciones deben mantener la coherencia entre datos específicos almacenados en el servicio de directorio de Active Directory y otros datos. Los demás datos se pueden almacenar en el directorio, en una tabla de SQL Server, en un archivo o en el registro. Cuando cambian los datos almacenados en el directorio, es posible que los demás datos sean necesarios para cambiar con el fin de mantener la coherencia. Las aplicaciones que tienen este requisito incluyen:

En esta sección no se tratan los mecanismos utilizados por las aplicaciones de supervisión. Estas son aplicaciones que supervisan los cambios de directorio no para mantener datos coherentes entre almacenes independientes, sino como una herramienta de administración del sistema. Aunque las aplicaciones de supervisión pueden usar los mismos mecanismos que admiten aplicaciones de seguimiento de cambios, los mecanismos siguientes están diseñados específicamente para supervisar aplicaciones:

  • Auditoría de seguridad. Al modificar la parte de la lista de control de acceso (SACL) del sistema de un descriptor de seguridad de objetos, puede hacer que el acceso al objeto de un controlador de dominio determinado genere registros de auditoría en el registro de eventos de seguridad en ese controlador de dominio. Puede auditar lecturas, escrituras o ambos; Puede auditar todo el objeto o atributos específicos. Para obtener más información, vea Recuperación de sacl y generación de auditoría de un objeto.

  • Registros de eventos. Al modificar la configuración del Registro en un controlador de dominio determinado, puede cambiar los tipos de eventos registrados en el registro de eventos del servicio de directorio. En concreto, para registrar todas las modificaciones, establezca el valor 8 de Acceso de directorio en la siguiente clave del Registro en 4.

    HKEY_LOCAL_MACHINE
   SYSTEM
      CurrentControlSet
         Services
            NTDS
               Diagnostics

    Para obtener más información, consulte Registro de eventos.

  • Seguimiento de eventos. Windows 2000 introdujo una API de seguimiento de eventos para el seguimiento y el registro de eventos interesantes en software o hardware. El sistema operativo Windows y Servicios de dominio de Active Directory en particular, admiten el uso del seguimiento de eventos para el planeamiento de la capacidad y el análisis detallado del rendimiento. Para obtener más información, vea Seguimiento de eventos y Seguimiento de eventos en ADSI.

Esta sección contiene los siguientes temas: