📚 درس مفصّل: استرجاع سياسة كلمات المرور في Active Directory باستخدام PowerShell

في هذا الدرس سنتعلّم كيفية استخدام PowerShell لاسترجاع سياسة كلمات المرور الافتراضية الخاصة بنطاق في Active Directory (AD) والتحقق منها، وذلك باستخدام الأمر Get-ADDefaultDomainPasswordPolicy. يتيح هذا الأمر الاطلاع على إعدادات الأمان المطبّقة على كلمات المرور في النطاق، مثل التعقيد المطلوب ومدة القفل.

---

✨ ملخص الأوامر

# 🔐 Récupère la stratégie de mot de passe par défaut du domaine
Get-ADDefaultDomainPasswordPolicy

# 🌐 Récupère la stratégie de mot de passe par défaut d'un domaine spécifique
Get-ADDefaultDomainPasswordPolicy -Server paris.lab.lan

# ✅ Vérifie si la stratégie de mot de passe respecte des critères de complexité et de verrouillage
$MDPComplexe       = $true
$DureeVerrouillage = "00:30:00"
$StrategieMDP = Get-ADDefaultDomainPasswordPolicy -Identity lab.lan

if($StrategieMDP.ComplexityEnabled -eq $MDPComplexe) {
   Write-Host "La stratégie de mot de passe répond aux exigences de complexité" -ForegroundColor Green
}

if($StrategieMDP.LockoutDuration -ne $DureeVerrouillage) {
   Write-Host "La durée de verrouillage ne répond pas aux exigences" -ForegroundColor Red
}