Ну да, теперь поймать нормальный DCSync – это почти как сваляться на лотерею с одним билетом. GUIDов море, фильтров куча, а толк если ума нет, как искать в темноте без фонарика. SOC, конечно, деньги жжёт, только толку – ноль, пока не начнёшь смотреть, кто реально шарится и зачем.