PowerShell驗(yàn)證用戶(hù)名和密碼

驗(yàn)證用戶(hù)名和密碼通常會(huì)在內(nèi)部進(jìn)行定期掃描，以防止弱密碼的使用。
當(dāng)然，掃描時(shí)大家要注意不要超過(guò)最大錯(cuò)誤次數(shù)，以免造成鎖定

密碼驗(yàn)證的方法這里涵蓋了兩種，一種是域用戶(hù)，一種是本地用戶(hù)

域用戶(hù)的驗(yàn)證方法：

$Try = New-Object System.DirectoryServices.DirectoryEntry("LDAP://DC=Contoso,DC=Com", "$UserName", "$Password")

當(dāng)$Try.Name 為空時(shí)，即密碼錯(cuò)誤，當(dāng)$Try.Name不為空時(shí)，即表示密碼驗(yàn)證成功，為弱口令賬戶(hù)


本地用戶(hù)的驗(yàn)證方法：

Add-Type -assemblyname system.DirectoryServices.accountmanagement

$DS = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::Machine,"localhost")

$DS.ValidateCredentials("admin", "P@ssw0rd")

這里的驗(yàn)證會(huì)直接返回True或False，即是否通過(guò)驗(yàn)證