> For the complete documentation index, see [llms.txt](https://www.pentestwiki.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://www.pentestwiki.com/active-directory/dacl/allextendedrights.md).

# AllExtendedRights

AllExtendedRights 권한은 도메인 객체에 대한 확장 권한으로 객체의 종류에 따라서 사용할 수 있는 공격이 달라집니다. 도메인에 대한 AllExtendedRights는 종종 블러드하운드에서 표시되지 않는 경우가 있지만, 그렇더라도 crackmapexec 등의 상용 도구를 통해 DCSync 공격이 가능합니다.

| 도메인 객체 | 악용                                                                   |
| ------ | -------------------------------------------------------------------- |
| 사용자    | [ForceChangePassword](/active-directory/dacl/forcechangepassword.md) |
| 컴퓨터    | [AddAllowedToAct](/active-directory/dacl/addallowedtoact.md)         |
| 도메인    | [DCSync](/data-theft/active-directory/dcsync.md)                     |

## References

{% embed url="<https://www.hackingarticles.in/abusing-ad-dacl-allextendedrights/>" %}