### DCSync 的利用条件

**域管理员组 (Domain Admins) 成员：** 默认情况下，此组的成员拥有执行 DCSync 所需的最高权限

**企业管理员组 (Enterprise Admins) 成员：** 此组的成员同样拥有对整个域林进行 DCSync 的权限

**根域控制器组 (Domain Controllers) 成员：** 域控制器本身需要执行此操作，因此它们拥有此权限

**拥有特定复制权限的账户：** 这是最常见的非高权限账户利用场景。攻击者需要找到或攻陷一个拥有以下两个权限的账户

- **"Replicating Directory Changes" (DS-Replication-Get-Changes)：** 允许账户请求目录服务中的所有对象和属性的更改
- **"Replicating Directory Changes All" (DS-Replication-Get-Changes-All)：** 允许账户请求所有目录服务中的密码哈希和敏感信息更改