4932(S) Active Directory 名前付けコンテキストのレプリカの同期が開始されました。

4932(S): Active Directory 名前付けコンテキストのレプリカの同期が開始されました。

イベントの説明:

このイベントは、Active Directory 名前付けコンテキストのレプリカの同期が開始されるたびに生成されます。

注推奨事項については、このイベントのセキュリティ監視の推奨事項を参照してください。

イベント XML:

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
 <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" /> 
 <EventID>4932</EventID> 
 <Version>0</Version> 
 <Level>0</Level> 
 <Task>14082</Task> 
 <Opcode>0</Opcode> 
 <Keywords>0x8020000000000000</Keywords> 
 <TimeCreated SystemTime="2015-09-02T02:06:03.814642100Z" /> 
 <EventRecordID>413689</EventRecordID> 
 <Correlation /> 
 <Execution ProcessID="524" ThreadID="276" /> 
 <Channel>Security</Channel> 
 <Computer>DC01.contoso.local</Computer> 
 <Security /> 
 </System>
- <EventData>
 <Data Name="DestinationDRA">CN=NTDS Settings,CN=DC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=contoso,DC=local</Data> 
 <Data Name="SourceDRA">CN=NTDS Settings,CN=WIN2012R2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=contoso,DC=local</Data> 
 <Data Name="NamingContext">CN=Schema,CN=Configuration,DC=contoso,DC=local</Data> 
 <Data Name="Options">2147483733</Data> 
 <Data Name="SessionID">48</Data> 
 <Data Name="StartUSN">20869</Data> 
 </EventData>
 </Event>

必要なサーバーロール: Active Directory ドメインコントローラー。

最小 OS バージョン: Windows Server 2008。

イベントバージョン: 0。

フィールドの説明:

宛先 DRA [タイプ = UnicodeString]: 宛先ディレクトリレプリケーションエージェントの識別名。

注 ディレクトリレプリケーションエージェント (DRA) は、ドメインコントローラー間のレプリケーションを処理します。ディレクトリレプリケーションエージェントは、トポロジマップ内の接続オブジェクトを使用して、ディレクトリパーティションの変更をレプリケートする際に関連するパートナーを見つけます。DRA は、ドメインコントローラーが Active Directory のコピーを更新する必要があるときに、ドメインコントローラーのパートナーにレプリケーション要求を送信します。

送信元 DRA [タイプ = UnicodeString]: 送信元ディレクトリレプリケーションエージェントの識別名。

注 LDAP API は、LDAP オブジェクトをその識別名 (DN) で参照します。DN は、カンマで接続された相対識別名 (RDN) のシーケンスです。
RDN は、属性=値の形式で関連付けられた値を持つ属性です。これらは RDN 属性の例です:
• DC - domainComponent
• CN - commonName
• OU - organizationalUnitName
• O - organizationName

命名コンテキスト [タイプ = UnicodeString]: レプリケートする命名コンテキスト。

注 Active Directory ツリーのディレクトリツリーは、フォレスト内の異なるドメインのドメインコントローラーにセクションを分散 (レプリケート) できるように分割されています。各ドメインコントローラーは、命名コンテキスト (ディレクトリパーティションとも呼ばれる) と呼ばれるディレクトリツリーの特定の部分のコピーを格納します。命名コンテキスト は、同じサブツリーのレプリカを含むフォレスト内の他のドメインコントローラーにユニットとしてレプリケートされます。命名コンテキスト はディレクトリパーティションとも呼ばれます。

オプション [タイプ = UInt32]: DRS オプションの10進値。
セッション ID [タイプ = UInt32]: レプリケーションセッションの一意の識別子。このフィールドを使用して、同じセッションの “4932: Active Directory 命名コンテキストのレプリカの同期が開始されました。” および “4933: Active Directory 命名コンテキストのレプリカの同期が終了しました。” イベントを見つけることができます。
開始 USN [タイプ = UnicodeString]: 命名コンテキストの レプリケーション開始前の USN 番号。

注 Active Directory レプリケーションは、伝播する必要がある変更を決定するために時間に依存しません。代わりに、各ドメインコントローラーにローカルなカウンターによって割り当てられる 更新シーケンス番号 (USN) を使用します。これらの USN カウンターはローカルであるため、信頼性が高く、「逆行」(つまり、値が減少) しないことを確実にするのは簡単です。トレードオフとして、あるドメインコントローラーで割り当てられた USN を別のドメインコントローラーで割り当てられた USN と比較することは無意味です。この制限を考慮してレプリケーションシステムが設計されています。

セキュリティ監視の推奨事項

4932(S): Active Directory 命名コンテキストのレプリカの同期が開始されました。

ソースアドレス フィールドを監視します。レプリケーションのソース (DRA) はこのアクションのために承認されている必要があります。承認されていない DRA が見つかった場合は、イベントをトリガーする必要があります。
このイベントは通常、Active Directory レプリケーションのトラブルシューティングに使用されます。