如何快速查询域账户密码策略？

如何快速查询域账户密码策略？

©Lander Zhang 专注外企IT基础架构运维服务，IT Helpdesk 实战培训践行者
博客：https://blog.51cto.com/lander
51CTO讲师首页：https://edu.51cto.com/lecturer/733218.html
轻松进外企：IT Helpdesk工程师实战自学之路
博文介绍：https://blog.51cto.com/lander/2413018
视频课程专题系列：https://edu.51cto.com/topic/2471.html
更新时间：2020/03/01

使用场景
新入职某公司需要搜集信息或由于时间太久等情况，对域账户密码策略不清楚，可以通过Powershell命令（Get-ADDefaultDomainPasswordPolicy）快速查看域账户密码策略。密码策略包含：

• 复杂性
• 锁定时长
• 密码锁定统计窗口时长
• 输错密码次数
• 密码最长使用时长
• 密码可修改时点（重设密码一天后才能修改）
• 密码最短位数
• 可使用历史密码记录次数

操作步骤

登陆DC - 在Powershell中输入命令：Get-ADDefaultDomainPasswordPolicy：