Sécurité des objets & ACL
Trouver et supprimer les droits DCSync dans AD
Auditez qui détient DS-Replication-Get-Changes-All et les droits équivalents sur la racine du domaine, retirez ceux qui ne doivent pas exister et alertez sur le DCSync.
Fondamental