Get-ADDefaultDomainPasswordPolicy -Server contoso.com
Sieht in der Default Domain Policy nach dem Standardwert für das maximale Passwortalter nach.
Get-ADUserResultantPasswordPolicy -Identity Username -Server contoso.com
Überprüft das resultierende Maximalalter für das Passwort des Benutzers in allen den User betreffenden Gruppenrichtlinien.