📚 Cours détaillé : Récupérer la stratégie des mots de passe dans Active Directory avec PowerShell

Dans ce cours, nous allons apprendre à utiliser PowerShell pour récupérer et vérifier la stratégie de mots de passe par défaut d'un domaine dans Active Directory (AD) avec la commande Get-ADDefaultDomainPasswordPolicy. Cette commande permet de consulter les paramètres de sécurité appliqués aux mots de passe dans le domaine, comme la complexité requise et la durée de verrouillage.

---

✨ Résumé des commandes

# 🔐 Récupère la stratégie de mot de passe par défaut du domaine
Get-ADDefaultDomainPasswordPolicy

# 🌐 Récupère la stratégie de mot de passe par défaut d'un domaine spécifique
Get-ADDefaultDomainPasswordPolicy -Server paris.lab.lan

# ✅ Vérifie si la stratégie de mot de passe respecte des critères de complexité et de verrouillage
$MDPComplexe       = $true
$DureeVerrouillage = "00:30:00"
$StrategieMDP = Get-ADDefaultDomainPasswordPolicy -Identity lab.lan

if($StrategieMDP.ComplexityEnabled -eq $MDPComplexe) {
   Write-Host "La stratégie de mot de passe répond aux exigences de complexité" -ForegroundColor Green
}

if($StrategieMDP.LockoutDuration -ne $DureeVerrouillage) {
   Write-Host "La durée de verrouillage ne répond pas aux exigences" -ForegroundColor Red
}