web-dev-qa-db-ja.com

すべてのActiveDirectory LDAPクエリをログに記録する方法は?

Windows Server 2008のLDAPをデバッグして、すべてのLDAP検索の詳細を確認したいので、Field EngineeringレジストリエントリのHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnosticsキーを5に編集しますが、イベントビューアでは、「フィールドエンジニアリング」ログ表示されません、誰かがいくつかの手がかりを持っていますか?ありがとう。

2
Tom

私は答えを見つけました。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Expensive Search Results ThresholdHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \を変更するだけですServices\NTDS\Inefficient Search Resultsしきい値を1にすると、すべてのLDAP検索の詳細を確認できます。 https://msdn.Microsoft.com/en-us/library/ms808539.aspx?f=255&MSPPError=-2147217396#efficientadapps_topic04 、この記事ではそれについて説明しています。

2
Tom