📚 Curso detallado: Recuperar la política de contraseñas en Active Directory con PowerShell

En este curso aprenderemos a usar PowerShell para recuperar y verificar la política de contraseñas predeterminada de un dominio en Active Directory (AD) con el comando Get-ADDefaultDomainPasswordPolicy. Este comando permite consultar los parámetros de seguridad aplicados a las contraseñas en el dominio, como la complejidad requerida y la duración del bloqueo.

---

✨ Resumen de comandos

# 🔐 Recupera la política de contraseñas predeterminada del dominio
Get-ADDefaultDomainPasswordPolicy

# 🌐 Recupera la política de contraseñas predeterminada de un dominio específico
Get-ADDefaultDomainPasswordPolicy -Server paris.lab.lan

# ✅ Verifica si la política de contraseñas cumple los criterios de complejidad y de bloqueo
$MDPComplexe       = $true
$DureeVerrouillage = "00:30:00"
$StrategieMDP = Get-ADDefaultDomainPasswordPolicy -Identity lab.lan

if($StrategieMDP.ComplexityEnabled -eq $MDPComplexe) {
   Write-Host "La stratégie de mot de passe répond aux exigences de complexité" -ForegroundColor Green
}

if($StrategieMDP.LockoutDuration -ne $DureeVerrouillage) {
   Write-Host "La durée de verrouillage ne répond pas aux exigences" -ForegroundColor Red
}