监视 Active Directory 用户更改的最佳方法是什么？

Question

我需要一种方法来监视 Active Directory 用户更改（如审计工具）。 这个想法是每次有人更改用户属性时，我希望（如果可能）调用 HTTP 地址向我的软件报告，以便它可以再次获取该用户以更新该记录。调用不需要很花哨，只需一个 ping 通知我我应该再次获取该用户（不过，如果可能的话，在该调用中接收用户 CN 会很棒）。