Seguridad de objetos y ACL
Encontrar y eliminar derechos de DCSync en Active Directory
Audite quién tiene DS-Replication-Get-Changes-All y derechos equivalentes en la raíz del dominio, elimine los que no deberían existir y alerte sobre DCSync.
Básico