Un admin di dominio è un account con privilegi elevati in un dominio Windows. Può controllare le impostazioni principali su molti sistemi uniti al dominio, inclusi gli account utente, l'appartenenza ai gruppi, i criteri, la distribuzione del software e l'accesso ai server e alle workstation. Poiché questo ruolo si colloca vicino al vertice dell'autorità del dominio, è spesso un obiettivo primario nelle intrusioni.
Nella sicurezza informatica, l'accesso da admin di dominio è importante perché può trasformare un punto d'appoggio locale in un controllo sull'intera azienda. Gli aggressori che rubano, abusano o creano un account di questo tipo possono disabilitare gli strumenti di sicurezza, modificare le difese, distribuire software malevolo e usare Active Directory per diffondere ransomware o altri payload. I difensori monitorano cambiamenti di privilegi inattesi, nuovi account admin, logon anomali e modifiche all'appartenenza ai gruppi. Limitare chi può avere i diritti di admin di dominio, usare account amministrativi separati e monitorare le azioni privilegiate sono controlli fondamentali.