PowerShell Get-ADDefaultDomainPasswordPolicy 获取 Active Directory 默认域密码策略并按功能分类表格化输出，可以按照以下步骤进行。首先，我们了解 Get-ADDefaultDomainPasswordPolicy 返回的密码策略属性，然后使用 PowerShell 输出表格格式。

PowerShell Get-ADDefaultDomainPasswordPolicy 获取 Active Directory 默认域密码策略并按功能分类表格化输出，可以按照以下步骤进行。首先，我们了解 Get-ADDefaultDomainPasswordPolicy 返回的密码策略属性，然后使用 PowerShell 输出表格格式。

1. 运行命令获取密码策略

使用以下 PowerShell 命令来获取 Active Directory 默认域密码策略：

powershellCopy Code

Get-ADDefaultDomainPasswordPolicy

该命令会输出一系列与密码策略相关的属性。

2. 属性简介

Get-ADDefaultDomainPasswordPolicy 返回以下常见的属性：

• ComplexityEnabled: 是否启用了密码复杂度要求
• LockoutThreshold: 锁定阈值（连续错误登录尝试次数）
• LockoutDuration: 锁定持续时间（锁定账户后的时长）
• LockoutObservationWindow: 锁定观察窗口（错误登录尝试的窗口时间）
• MaxPasswordAge: 密码最大使用期限（密码过期前最大天数）
• MinPasswordAge: 密码最小使用期限（密码修改前最短天数）
• MinPasswordLength: 密码最小长度
• PasswordHistoryCount: 密码历史记录（密码更改记录的数量）
• ReversibleEncryptionEnabled: 是否启用了可逆加密

3. 表格化输出示例

可以使用 Select-Object 选择需要的字段，并将其表格化输出。以下是按功能分类并格式化输出的示例代码：

powershellCopy Code

$policy = Get-ADDefaultDomainPasswordPolicy

# 创建功能分类表格
$policy | Select-Object `
    @{Name="Password Policy Setting"; Expression={"Max Password Age"}}, 
    @{Name="Value"; Expression={$policy.MaxPasswordAge}}, 
    @{Name="Password Policy Setting"; Expression={"Min Password Age"}}, 
    @{Name="Value"; Expression={$policy.MinPasswordAge}}, 
    @{Name="Password Policy Setting"; Expression={"Min Password Length"}}, 
    @{Name="Value"; Expression={$policy.MinPasswordLength}}, 
    @{Name="Password Policy Setting"; Expression={"Password History Count"}}, 
    @{Name="Value"; Expression={$policy.PasswordHistoryCount}}, 
    @{Name="Password Policy Setting"; Expression={"Password Complexity"}}, 
    @{Name="Value"; Expression={$policy.ComplexityEnabled}}, 
    @{Name="Password Policy Setting"; Expression={"Lockout Threshold"}}, 
    @{Name="Value"; Expression={$policy.LockoutThreshold}}, 
    @{Name="Password Policy Setting"; Expression={"Lockout Duration"}}, 
    @{Name="Value"; Expression={$policy.LockoutDuration}}, 
    @{Name="Password Policy Setting"; Expression={"Lockout Observation Window"}}, 
    @{Name="Value"; Expression={$policy.LockoutObservationWindow}}, 
    @{Name="Password Policy Setting"; Expression={"Reversible Encryption Enabled"}}, 
    @{Name="Value"; Expression={$policy.ReversibleEncryptionEnabled}} |
    Format-Table -AutoSize

4. 输出结果示例

假设 Active Directory 默认域密码策略的值如下：

• MaxPasswordAge = 42
• MinPasswordAge = 1
• MinPasswordLength = 8
• PasswordHistoryCount = 24
• ComplexityEnabled = True
• LockoutThreshold = 5
• LockoutDuration = 15
• LockoutObservationWindow = 15
• ReversibleEncryptionEnabled = False

则表格化输出的结果将类似于：

Password Policy Setting	Value
Max Password Age	42
Min Password Age	1
Min Password Length	8
Password History Count	24
Password Complexity	True
Lockout Threshold	5
Lockout Duration	15
Lockout Observation Window	15
Reversible Encryption Enabled	False

5. 解释表格内容

每个行列内容解释如下：

• Password Policy Setting: 具体的密码策略设置项。
• Value: 对应设置项的值。

通过这种方式，您可以将 Get-ADDefaultDomainPasswordPolicy 输出的各种密码策略配置按功能分类并整齐地呈现为表格。

---