Teams – I’ve found entries in secur

Teams – I’ve found entries in security logs that show the DVUADMINsrv-banner account (service account used by Banner/OID provisioning) making changes to the DVB colleagues account. The change shown below is to the DisplayName field, not the cn field (which is the one in question), however I still think is noteworthy since it shows it makes changes to DVB accounts. Also of note is that when changes are made to the cn field in AD, nothing will be logged to the security event log, I confirmed this by making a change to my test account and verifying nothing was logged. In contrast, when I changed the DisplayName field, the security event was logged immediately on the domain controller on which I made the change.

Good catch Jeff.
By the fact that changes in the CN are not being logged we cannot make sure that it came from Banner, but since there were changes in other AD attributes certainly made by Banner, which was not expected, it may help us to find the root cause.
Thank you.

Resultados (Português) 1:

Equipes – que encontrei entradas nos logs de segurança que mostram as DVUADMINsrv-bandeira conta (conta de serviço usada pelo Banner/OID provisioning) fazendo alterações na conta de colegas DVB. A alteração mostrada abaixo é o campo DisplayName, não o campo de cn (que é o único em questão), no entanto ainda acho que é notável desde que mostra faz alterações às contas DVB. Também digno de nota é que quando alterações são feitas no campo do cn em AD, nada será registrado no log de eventos de segurança, confirmei isso por fazer uma alteração para a minha conta de teste e verificar nada foi registrado. Em contraste, quando eu mudei o campo DisplayName, o evento de segurança foi registrado imediatamente no controlador de domínio no qual eu fiz a mudança. Boa pescaria, Jeff.Pelo fato de que mudanças na CN não estão sendo registradas não conseguiremos certeza que veio de Banner, mas uma vez que houve mudanças em outros atributos AD certamente feitos pelo Banner, o que não era esperado, pode nos ajudar a encontrar a causa raiz.Obrigado.

Resultados (Português) 2:

Equipes - eu encontrei entradas em logs de segurança que mostram a conta do SRV-bandeira DVUADMIN (conta de serviço usada pela bandeira / OID provisionamento), fazendo alterações para os colegas DVB conta. A mudança mostrada abaixo é para o campo DisplayName, não o campo cn (que é o que está em causa), no entanto eu ainda acho que é notável, uma vez que mostra que faz alterações em contas DVB. Também digno de nota é que quando são feitas alterações para o campo cn no AD, nada será registrado no log de eventos de segurança, eu confirmou esta fazendo uma mudança na minha conta de teste e verificando nada foi registrado. Em contraste, quando eu mudei o campo DisplayName, o evento de segurança foi registrado imediatamente no controlador de domínio em que eu fiz a mudança.

Boa captura Jeff.
Pelo fato de que as mudanças na NC, não estão sendo registrados não podemos ter certeza de que ele veio de Faixa, mas desde que houve mudanças em outra AD atributos certamente feita por Faixa, que não era esperado, ele pode nos ajudar a encontrar a causa raiz .
Obrigado.

Resultados (Português) 3:

Equipes – encontrei menções EM logs de segurança que mostram o dvuadminsrv banner conta (serviço de conta utilizada pelo banner / óides provisionamento) fazer alterações no DVB Colegas conta.A mudança é mostrado abaixo é o displayName Campo, NC (que é o domínio EM questão), porém EU ainda acho que é digno de nota, POIs Mostra que FAZ mudanças para DVB Contas.Também de salientar é que, Quando as mudanças são feitas para o Campo NC ad, Nada será registado para a segurança log de evento, que confirmou esta fazendo UMA mudança para o teste conta e verificar Nada FOI registrado.EM contraste, Quando mudei o displayName Campo, evento de segurança FOI registrado imediatamente no controlador de domínio que EU FIZ a alteração.Boa Jeff.Pelo FATO de que alterações Da NC não estão sendo registradas não podemos garantir que VEIO do banner, MAS já houve mudanças EM outros atributos certamente feitas PELA ad banner, o que não era esperado, Pode NOS ajudar a encontrar a causa raiz.Obrigado.