Tag Archives: Powershell

获取密码策略： Get-ADDefaultDomainPasswordPolicy 具体内容的解释，参见：https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/account-lockout-duration 查询“密码永不过期”的用户： Get-ADUser -Filter ‘PasswordNeverExpires -eq $true’ -Server DCHostname | select name 通常情况下，我们使用这样的方式获取所有的名称： get-aduser -filter ‘passwordNeverExpires -eq $true’ | select name 可以通过OU=xxx DC=xxx 来限定OU，注意，要用逗号分隔的方式把整个DC都用.进行拆分 Get-ADUser -searchbase ‘ OU=Dongguan,DC=szmaxcent,DC=COM,DC=CN ‘ -Filter ‘PasswordNeverExpires -eq $true’ -Server DC001 | select name