Get-ADDefaultDomainPasswordPolicy -Server contoso.com

Sieht in der Default Domain Policy nach dem Standardwert für das maximale Passwortalter nach.

Get-ADUserResultantPasswordPolicy -Identity Username -Server contoso.com

Überprüft das resultierende Maximalalter für das Passwort des Benutzers in allen den User betreffenden Gruppenrichtlinien.

Quelle