检查 Active Directory 中的密码策略

使用 PowerShell 中的 Get-ADDefaultDomainPasswordPolicy cmdlet 检查 Active Directory 中的密码策略。此命令获取 MaxPasswordAge、MinPasswordAge、密码长度等详细信息...

使用组策略管理编辑器查看 Active Directory 中的密码策略。

Active Directory 配置了域的默认密码策略，例如 MaxPasswordAge、MinPasswordAge、密码长度等……

在本文中，我们将讨论如何使用 PowerShell 和组策略管理界面中的 Get-ADDefaultDomainPasswordPolicy cmdlet 检查 Active Directory 中的密码策略。

使用 PowerShell 检查 Active Directory 中的密码策略

使用PowerShell命令Get-ADDefaultDomainPasswordPolicy，可以快速轻松地检索活动目录中的密码策略。

Get-ADDefaultDomainPasswordPolicy

在上面的 PowerShell 脚本中，不带任何参数的 Get-ADDefaultDomainPasswordPolicy cmdlet 会获取 Active Directory 中域的密码策略。您可以查看AD中配置的密码策略详细信息。

上述用于获取并显示 AD 中密码策略的 PowerShell 脚本的输出为：

它显示密码复杂性详细信息，例如密码的最小长度应为 7，并且 ComplexityEnabled 设置为 true 以强制用户输入强密码。

使用组策略管理检查密码策略

组策略管理功能允许您控制和管理组策略对象。

要使用组策略用户界面查找 Active Directory 中的密码策略，请使用命令 gpmc.msc 打开组策略管理界面。

# Use gpmc.msc command in Command Prompt(cmd)
gpmc.msc

# use gmpc command in PowerShell terminal
gpmc

上述命令启动组策略管理控制台。

要查看 Active Directory 中设置的密码策略，

• 右键单击“默认域策略”，然后单击编辑，将打开组策略管理编辑器
• 单击计算机配置，选择策略
• 单击“Windows 设置”，选择“帐户策略”
• 点击密码策略查看AD中的密码策略

上述检查 AD 中密码策略的步骤的输出是：

Active Directory 中的密码复杂性要求设置为启用，并且要求最小密码长度为 7。

结论

希望上述有关如何使用 PowerShell 命令和组策略管理编辑器检查 Active Directory 中的密码策略的文章对您有所帮助。

您可以在 ShellGeek 主页上找到有关 PowerShell Active Directory 命令和 PowerShell 基础知识的更多主题。