I diritti equivalenti a quelli di amministratore di dominio sono privilegi che conferiscono a un utente o a una sessione un controllo simile a quello di un amministratore di dominio Windows. Con questo livello di accesso, un intruso può gestire funzioni principali del dominio come gli account utente, i Criteri di gruppo, le impostazioni di autenticazione e la distribuzione del software.
Questi diritti sono importanti perché possono trasformare una compromissione da un problema su un singolo host a un evento che interessa l'intero dominio. Un attaccante non ha bisogno di un payload appariscente se può usare strumenti amministrativi legittimi per modificare i criteri, disabilitare le protezioni o diffondere modifiche di configurazione dannose su molti sistemi. I difensori cercano accessi privilegiati insoliti, nuove appartenenze ai gruppi di amministratori, modifiche anomale ai Criteri di gruppo e sessioni di accesso remoto che improvvisamente ottengono un controllo esteso. Proteggere questi diritti significa mettere in sicurezza le credenziali, applicare l'autenticazione MFA, limitare i privilegi permanenti e monitorare da vicino le attività di amministrazione del dominio.