Pelacakan Perubahan
Beberapa aplikasi harus mempertahankan konsistensi antara data tertentu yang disimpan di layanan direktori Direktori Aktif dan data lainnya. Data lain mungkin disimpan di direktori, dalam tabel SQL Server, dalam file, atau di registri. Ketika data yang disimpan dalam direktori berubah, data lain mungkin diperlukan untuk berubah agar tetap konsisten. Aplikasi yang memiliki persyaratan ini meliputi:
Bagian ini tidak mencakup mekanisme yang digunakan oleh aplikasi pemantauan. Ini adalah aplikasi yang memantau perubahan direktori bukan untuk tujuan mempertahankan data yang konsisten antara penyimpanan terpisah, tetapi sebagai alat manajemen sistem. Meskipun aplikasi pemantauan dapat menggunakan mekanisme yang sama yang mendukung aplikasi pelacakan perubahan, mekanisme berikut dirancang khusus untuk memantau aplikasi:
Audit keamanan. Dengan memodifikasi bagian daftar kontrol akses sistem (SACL) dari deskriptor keamanan objek, Anda dapat menyebabkan akses ke objek pada pengontrol domain tertentu menghasilkan catatan audit dalam log peristiwa keamanan pada DC tersebut. Anda dapat mengaudit bacaan, tulis, atau keduanya; Anda dapat mengaudit seluruh objek atau atribut tertentu. Untuk informasi selengkapnya, lihat Mengambil SACL objek dan Pembuatan Audit.
Pengelogan peristiwa. Dengan memodifikasi pengaturan registri pada pengendali domain tertentu, Anda dapat mengubah jenis peristiwa yang dicatat ke log peristiwa layanan direktori. Secara khusus, untuk mencatat semua modifikasi, atur nilai 8 Akses Direktori di bawah kunci registri berikut ke 4.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services NTDS Diagnostics
Untuk informasi selengkapnya, lihat Pengelogan Peristiwa.
Pelacakan peristiwa. Windows 2000 memperkenalkan EVENT Tracing API untuk melacak dan mencatat peristiwa menarik dalam perangkat lunak atau perangkat keras. Sistem operasi Windows, dan Active Directory Domain Services khususnya, mendukung penggunaan pelacakan peristiwa untuk perencanaan kapasitas dan analisis performa terperinci. Untuk informasi selengkapnya, lihat Pelacakan Peristiwa dan Pelacakan Peristiwa di ADSI.
Bagian ini mencakup topik-topik berikut:
- Gambaran Umum Teknik Pelacakan Perubahan
- Mengubah Pemberitahuan di Active Directory Domain Services
- Polling untuk Perubahan Menggunakan Kontrol DirSync
- Polling untuk Perubahan Menggunakan USNChanged