Get-ADDefaultDomainPasswordPolicy
安全パスワードポリシー確認
Get-ADDefaultDomainPasswordPolicy
ドメインのパスワード要件・ロックアウトしきい値・観測時間を確認。ロックアウト調査と監査対応の基礎値で、FGPP併用時は適用順も確認。
実行例
Get-ADDefaultDomainPasswordPolicy | fl Lockout*ロックアウト関連のみ表示
書式
Get-ADDefaultDomainPasswordPolicy / Get-ADFineGrainedPasswordPolicy -Filter *
実行前の注意
参照のみ。
関連コマンド
- Search-ADAccount問題アカウントの抽出
- net accountsパスワードポリシー確認