Replication

Définition

La Replication est le processus par lequel les modifications apportées à la base d'annuaire Active Directory sur un contrôleur de domaine sont propagées vers l'ensemble des autres contrôleurs de domaine du même domaine et, pour certaines partitions comme le schéma et la configuration, de toute la forêt. Ce mécanisme repose sur le protocole DRS (Directory Replication Service), spécifié dans MS-DRSR, qui opère selon un modèle multi-maîtres : toute modification peut en théorie être effectuée sur n'importe quel contrôleur de domaine inscriptible, contrairement à un modèle maître-esclave à source unique. La convergence des données entre contrôleurs s'appuie sur des USN (Update Sequence Numbers), compteurs incrémentaux propres à chaque contrôleur permettant de déterminer précisément quelles modifications restent à répliquer vers chaque partenaire, ainsi que sur un mécanisme de résolution de conflits basé sur l'horodatage en cas de modification simultanée du même attribut. La topologie de réplication, calculée automatiquement par le composant KCC (Knowledge Consistency Checker), s'organise en connexions intra-site fréquentes et en liens inter-sites planifiés pour optimiser la bande passante des réseaux distants. Sur le plan offensif, le protocole DRS constitue la base de l'attaque DCSync, qui consiste à simuler le comportement d'un contrôleur de domaine légitime pour demander la réplication des hachages de mots de passe de comptes ciblés, y compris KRBTGT.