禁用特定ldap属性的审计

你想要的是修改需要审计的模式属性的searchFlags属性。

AD DS审核分步指南
https://technet.microsoft.com/en-us/library/cc731607(v=ws.10).aspx

“架构

“为避免生成过多事件的可能性，在架构中还有一个额外的控制，您可以使用这个控制来创build审计内容的例外。

“例如，如果您想查看哪些值由于用户对象上的所有属性修改而发生了变化，那么可以在架构中为您不想审计的属性设置一个标志，searchFlags属性为每个属性都定义了一些行为，例如属性是否被索引或复制到全局编录中，searchFlags属性有7个当前定义的位。

“如果为属性设置了第8位（从零开始的索引，值为256），则对属性进行修改时，AD DS将不logging更改事件，这适用于包含该属性的所有对象。