4931(S, F) Active Directory レプリカの宛先命名コンテキストが変更されました。

4931(S, F): Active Directory レプリカの宛先命名コンテキストが変更されました。

イベントの説明:

このイベントは、Active Directory レプリカの宛先命名コンテキストが変更されるたびに生成されます。

エラーが発生した場合 (ステータスコード != 0)、失敗イベントが生成されます。

このイベントから何が正確に変更されたかを理解することはできません。

注推奨事項については、このイベントのセキュリティ監視の推奨事項を参照してください。

イベント XML:

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
 <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" /> 
 <EventID>4931</EventID> 
 <Version>0</Version> 
 <Level>0</Level> 
 <Task>14083</Task> 
 <Opcode>0</Opcode> 
 <Keywords>0x8020000000000000</Keywords> 
 <TimeCreated SystemTime="2015-08-27T19:02:41.563619400Z" /> 
 <EventRecordID>227058</EventRecordID> 
 <Correlation /> 
 <Execution ProcessID="524" ThreadID="2936" /> 
 <Channel>Security</Channel> 
 <Computer>DC01.contoso.local</Computer> 
 <Security /> 
 </System>
- <EventData>
 <Data Name="DestinationDRA">ddec0cff-6ceb-4a59-b13f-1724c38a0970.\_msdcs.contoso.local</Data> 
 <Data Name="SourceDRA">CN=NTDS Settings,CN=DC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=contoso,DC=local</Data> 
 <Data Name="SourceAddr">-</Data> 
 <Data Name="NamingContext">DC=ForestDnsZones,DC=contoso,DC=local</Data> 
 <Data Name="Options">23</Data> 
 <Data Name="StatusCode">0</Data> 
 </EventData>
 </Event>

必要なサーバーロール: Active Directory ドメインコントローラー。

最小 OS バージョン: Windows Server 2008。

イベントバージョン: 0。

フィールドの説明:

宛先 DRA [タイプ = UnicodeString]: 宛先ディレクトリレプリケーションエージェントの識別名。

注 ディレクトリレプリケーションエージェント (DRA) は、ドメインコントローラー間のレプリケーションを処理します。ディレクトリレプリケーションエージェントは、トポロジマップ内の接続オブジェクトを使用して、ディレクトリパーティションの変更をレプリケートする際に関連するパートナーを見つけます。DRA は、ドメインコントローラーが Active Directory のコピーを更新する必要があるときに、ドメインコントローラーのパートナーにレプリケーション要求を送信します。

ソース DRA [タイプ = UnicodeString]: ソースディレクトリレプリケーションエージェントの識別名。

注 LDAP API は、LDAP オブジェクトをその識別名 (DN) で参照します。DN は、カンマで接続された相対識別名 (RDN) のシーケンスです。
RDN は、属性=値の形式で関連付けられた値を持つ属性です。これらは RDN 属性の例です:
• DC - domainComponent
• CN - commonName
• OU - organizationalUnitName
• O - organizationName

送信先アドレス [タイプ = UnicodeString]: 変更要求が送信されたコンピュータのDNSレコード。
命名コンテキスト [タイプ = UnicodeString]: 変更された命名コンテキスト。

注 Active Directoryツリーのディレクトリツリーは、セクションを分割してフォレスト内の異なるドメインコントローラーに分配（レプリケート）できるようにパーティション化されています。各ドメインコントローラーは、命名コンテキスト（ディレクトリパーティションとも呼ばれる）と呼ばれるディレクトリツリーの特定の部分のコピーを保存します。命名コンテキストは、同じサブツリーのレプリカを含むフォレスト内の他のドメインコントローラーにユニットとしてレプリケートされます。命名コンテキストはディレクトリパーティションとも呼ばれます。

オプション [タイプ = UInt32]: DRSオプションの10進値。
ステータスコード [タイプ = UInt32]: 問題やエラーがない場合、ステータスコードは0になります。エラーが発生した場合、失敗イベントが発生し、ステータスコードは「0」と等しくなりません。エラーコードの意味はここで確認できます: https://msdn.microsoft.com/library/windows/desktop/ms681381(v=vs.85).aspx

セキュリティ監視の推奨事項

4931(S, F): Active Directoryレプリカの送信先命名コンテキストが変更されました。

このイベントは通常、Active Directoryレプリケーションのトラブルシューティングに使用されます。