windows - PDC で LDAP を使用して badpwdcount を取得する

Question

「badpwdcount」属性から値を取得しようとしています。問題は、正確な値を取得するために PDC ( Primary Domain Controller ) に問い合わせる必要があることです。現時点では、powershell を使用して LDAP 検索で解決しています。質問: LDAP 検索を使用して PDC から値を取得する機会はありますか?

例えば：

$D = [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain()
$Domain = [ADSI]"LDAP://$D"
$ADSearch = New-Object System.DirectoryServices.DirectorySearcher
$ADSearch.SearchRoot ="LDAP://$Domain

これにより、現在のドメインが検索されます。PDC から値を取得するにはどうすればよいですか?