| 定位 | AD 配置健康检查 |
|---|---|
| 输出 | HTML/XML 报告与评分 |
| 使用 | 只读检查，指定审计账号 |
| 价值 | 管理层报告素材与趋势对比 |
运行示例
运行示例
PingCastle.exe --healthcheck
- 支持 --server 指定域环境
- 报告生成在当前目录（HTML/XML）
解读：评分看趋势，规则明细逐条对整改评分是趋势指标不是合规结论：两期报告对比更能说明治理进展。
PingCastle 域健康检查
PingCastle 对 AD 做健康检查并生成评分与整改建议：适合把配置与权限类问题整理为管理层可读的报告素材。
易错点
- 把评分直接当合规结论上报
- 低权限账号运行导致大量项目“无法读取”
数据来源与参考
- PingCastle 官方文档（README）