Explotando ACL, GPO, DCSync y DNSAdmins