Es ist unter Admins wenig bekannt, dass auch in einem Active Directory modernster Bauweise noch die alten simplen Admin-Kommandos aus den Zeiten von Windows NT funktionieren. Hier ein Beispiel.
Die Konten-Einstellungen der Domäne erhält man in einem CMD-Fenster mit dem Kommando
net accounts /domain
Dazu sind übrigens nicht einmal Adminrechte notwendig, das darf jeder Benutzer abfragen. Zwar enthält die Antwort nicht jedes konfigurierbare Detail (es fehlt etwa die Kennwortkomplexität), doch für eine schnelle Überprüfung oder Dokumentation ist das allemal hilfreich.
http://faq-o-matic.net/?p=6947