c# - 如何在不使用 LDAP 和 PowerShell 的情况下获取用户的 FineGrainedPasswordPolicy

Question

我想知道某些被罚款的特定用户是否受到了一些细粒度的密码策略的约束。它是哪个政策和其他细节。为此，我知道有几种方法（例如 PowerShell 或 LDAP）。

由于某些原因，我无法使用 LDAP 和 PowerShell。（PowerShell 可能会导致性能问题。）

.NET 库中还有其他方法吗？

Answer 1

查看这篇文章，它提供了有关如何针对用户配置 FGPP 的一些详细信息，并且用户对象的 msDS-PSOApplied 和 msDS-ResultantPSO 属性用于定义已分配的 FGP 策略。

https://nettools.net/how-to-display-which-fine-grain-password-policy-is-applied/