Il Directory Replication Service Remote Protocol (DRSR) è il meccanismo RPC che i controller di dominio usano per scambiare dati di Active Directory e mantenere sincronizzate le repliche della directory. Trasporta oggetti della directory come utenti, gruppi, computer e altri oggetti tra i controller e, con le autorizzazioni appropriate, può anche esporre materiale di autenticazione sensibile.
Il DRSR è importante perché è un canale di fiducia legittimo che gli attaccanti possono abusare. In tecniche come DCSync, un avversario con diritti di replica può impersonare un partner di replica e richiedere segreti della directory senza dover prima compromettere direttamente un controller di dominio. I difensori riducono questo rischio limitando rigorosamente le autorizzazioni di replica come DS-Replication-Get-Changes-All, controllando chi può utilizzarle e monitorando l'attività del servizio directory per richieste di replica insolite.