Replication
adDéfinition
Processus de propagation des modifications AD entre contrôleurs de domaine via le protocole DRS (MS-DRSR) avec convergence par USN.
Au coeur des attaques DCSync (GetNCChanges) et DCShadow. Droits critiques : DS-Replication-Get-Changes et DS-Replication-Get-Changes-All. Surveillance : événements 4662 avec GUID de réplication, sources non autorisées (4929). Vérification : repadmin /replsummary, dcdiag /test:replications.
Articles liés
DCSync Attack : Exfiltration Hashes NTDS Active Directory
Cette analyse detaillee de DCSync Attack : Exfiltration | Active Directory 2026 s'appuie sur les retours d'experience d'equipes de securite confrontees quotidiennement aux menaces actuelles. Les me...
DCShadow : Attaque Furtive et Persistance sur l'AD
Cette analyse detaillee de DCShadow : Attaque Furtive | Active Directory 2026 s'appuie sur les retours d'experience d'equipes de securite confrontees quotidiennement aux menaces actuelles. Les meth...
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis