Object GUID AD

Définition

L'ObjectGUID est un attribut binaire de cent vingt-huit bits attribué de manière unique et permanente à chaque objet Active Directory lors de sa création, généré selon la norme GUID (Globally Unique Identifier), garantissant une unicité globale sans possibilité pratique de collision, y compris entre objets de domaines ou forêts différents. Contrairement au SID (Security Identifier), qui identifie un objet à des fins d'autorisation et de contrôle d'accès et peut techniquement être modifié dans certains scénarios avancés comme une migration inter-domaines via SIDHistory, l'ObjectGUID est immuable pendant toute la durée de vie de l'objet, y compris après un renommage, un déplacement entre unités d'organisation, ou une modification de ses attributs, ce qui en fait une référence stable et fiable pour toute intégration applicative ou script d'automatisation ayant besoin de suivre un objet de manière pérenne indépendamment de ses évolutions ultérieures. L'ObjectGUID est également utilisé dans la construction de certains formats de liaison LDAP spécifiques (LDAP://« GUID=... »), permettant de résoudre un objet indépendamment de son chemin distinctif (Distinguished Name) courant. Sur le plan de l'analyse forensique post-incident, l'ObjectGUID constitue un identifiant de corrélation précieux pour retracer l'historique complet d'un objet supprimé puis restauré, ou déplacé plusieurs fois, à travers les journaux de réplication et les événements de sécurité collectés.