Un amministratore di dominio è un account con ampi privilegi in un servizio di directory, come Microsoft Active Directory. Può gestire utenti, computer, criteri e altre risorse della directory e può controllare i sistemi all'interno della rete di un'organizzazione.
Poiché questo accesso può consentire un controllo esteso e duraturo, gli aggressori possono cercare di ottenere privilegi di amministratore di dominio dopo aver acquisito un accesso iniziale o delle credenziali. I difensori dovrebbero limitare e riesaminare regolarmente gli account privilegiati, proteggerne le credenziali e monitorare eventuali modifiche insolite dei privilegi o attività amministrative. Il raggiungimento di questo livello non dimostra di per sé che tutti i sistemi siano stati compromessi, ma rappresenta una grave escalation che richiede indagini.