https://www.betaworld.cn/index.php?title=Windows_Server_2012:6.2.7965.0.fbl_core1_kernel_ee.110316-1830

获取所有密码已过期的用户

Get-Aduser -Filter *  -Properties * | where {$_.PasswordExpired -eq $true} | FT Name

Name
----
何小芝

当您拥有一个 Active Directory（AD）域环境时，您需要确保您能够追踪每个域用户账户的创建、删除和修改活动。这是因为在任何给定的时间，您可能需要查看这些活动的详细信息，以了解谁进行了什么操作，以及何时发生的操作。本篇文章将向您介绍如何查询 AD 域账户的创建、删除和修改日志。

1、域的基本概念

1.1域的介绍

Windows域是计算机网络的一种形式，其中所有用户帐户 ，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。 身份验证在域控制器上进行。 在域中使用计算机的每个人都会收到一个唯一的用户帐户，然后可以为该帐户分配对该域内资源的访问权限。

https://learn.microsoft.com/zh-cn/windows-server/security/tls/tls-registry-settings?tabs=diffie-hellman