| 加固项 | 域级密码策略 |
|---|---|
| 适用平台 | Active Directory 域 |
| 风险等级 | 中 |
| 基线 | 长度≥14、历史≥24、有效期合理 |
查看域密码策略
查看域密码策略
Get-ADDefaultDomainPasswordPolicy | Select-Object MinPasswordLength, PasswordHistoryCount, MaxPasswordAge, ComplexityEnabled, LockoutThreshold, LockoutDuration默认域策略不建议直接大改（可能触发历史行为变化）：新版环境用 PSO 给管理员单独加严。