AD域攻防权威指南:五.利用Dcsync获取Windows域Hash

在一个大型网络中往往存在多台域控制器（DC），每台DC都需要保持最新的数据，而保持最新数据的方法就是各个域控制器之间进行数据共享，共享用户凭据、安全描述符等域内变更息。于是微软推出目录复制服务，这个服务让域控制器可以在其他域控制器进行任何修改时进行更新。例如，DC 1新增了一个名为test的域内新用户，那么DC 2就可以通过该服务的自身同步功能同时更新test用户。