I privilegi equivalenti a quelli di un amministratore di dominio sono diritti di accesso che possono modificare le impostazioni fondamentali di un ambiente di identità, come gli oggetti di directory, le regole di autenticazione, i criteri di gruppo e la delega amministrativa. In un dominio Windows, questo livello di controllo si avvicina alla piena autorità sull'ambiente, anche se l'account non si chiama letteralmente Domain Admin.
Questi privilegi sono importanti perché gli aggressori che li ottengono possono spesso espandere l'accesso, indebolire le difese, creare nuovi account amministrativi, distribuire modifiche ai criteri e impedire ai difensori di accedere ai percorsi di ripristino. Negli attacchi reali, questo livello di accesso viene usato per trasformare l'infrastruttura di identità in un punto di controllo per sabotaggio, furto o estorsione. I difensori riducono il rischio limitando rigorosamente gli account privilegiati, usando workstation amministrative separate, monitorando le modifiche a directory e criteri e generando alert su attività insolite di delega, replica o appartenenza ai gruppi.