| 核查 | 复杂度、长度、历史、期限、锁定阈值 |
|---|---|
| 方法 | 策略导出与生效范围核对 |
| 输出 | 策略现状与差距项 |
导出示例
导出示例
Get-ADDefaultDomainPasswordPolicy
# 记录：MinPasswordLength、LockoutThreshold、LockoutDuration 等细粒度口令策略（PSO）可用于特权账户单独加严：分层设计优于全员超长口令。
域口令与锁定策略检查
域环境的口令与锁定策略是认证安全基线：核查复杂度要求、长度、历史、最长使用期与锁定阈值设置。
易错点
- 只看默认域策略，漏掉 PSO 覆盖的特权账户
- 无视业务限制强推超长周期策略
数据来源与参考
- Microsoft Learn（域口令策略）
- NIST SP 800-63B