DCSync è una tecnica di replica di Active Directory che chiede a un controller di dominio di restituire i dati della directory come se il chiamante fosse un altro peer di replica. Nel normale funzionamento, i controller di dominio scambiano dati degli account e dei criteri per rimanere sincronizzati. Quando un attaccante dispone delle autorizzazioni corrette, lo stesso meccanismo può essere abusato per estrarre segreti sensibili, inclusi materiale derivato dalle password e dati relativi a KRBTGT.
Questo è importante perché DCSync può trasformare un singolo punto di accesso in un compromesso dell'intero dominio senza scaricare le credenziali da un singolo host. Gli attaccanti spesso vi arrivano dopo aver ottenuto privilegi elevati, aver abusato dell'identità di una macchina fidata o aver sfruttato un errore di fiducia nell'identità o nei certificati. I difensori dovrebbero considerare i diritti di replica come accesso Tier-0, controllare rigorosamente chi può replicare le modifiche alla directory e monitorare richieste anomale di replica della directory. In pratica, DCSync è un ponte comune dall'accesso iniziale al controllo persistente di un dominio Active Directory.