I diritti di replica sono autorizzazioni di Active Directory che consentono a un principale di richiedere o sincronizzare i dati di directory tra i controller di dominio. In pratica, includono privilegi come Replicating Directory Changes e Replicating Directory Changes All, che controllano se un account può leggere i dati di identità replicati, inclusi gli attributi sensibili. Questi diritti sono potenti perché si trovano al centro della fiducia del dominio Windows.
Nella sicurezza informatica, i diritti di replica sono importanti perché possono essere abusati per attacchi DCSync. Se un attaccante ottiene queste autorizzazioni, può impersonare un controller di dominio ed estrarre materiale credenziale attraverso il normale comportamento di replica, spesso senza rilasciare malware. I difensori dovrebbero trattare le autorizzazioni di replica come accesso di livello Tier-0, inventariare ogni account che le possiede e verificare che l'host e l'attività corrispondano a un amministratore legittimo o a un servizio di sincronizzazione. Richieste di replica inaspettate da sistemi che non sono controller di dominio sono un forte segnale di allarme.