Início / server / Perguntas / 1085096
Accepted
David
Asked: 2021-12-02 07:55:03 +0800 CST

Powershell para excluir membros do grupo da lista de distribuição dinâmica O365

  • 772

Estou criando um grupo de distribuição dinâmica no Office 365 Exchange online. Estou fazendo isso com Powershell. Chamaremos esse grupo de AllTestGroup. Aqui estão algumas informações sobre a configuração.

  • Intercâmbio on-line
  • Diretório Ativo Local
  • A maioria das caixas de correio está associada a um usuário de anúncio local. (ADSync)
  • Algumas caixas de correio são somente na nuvem.
  • Não há atributos personalizados ou atributos de extensão encontrados na conta dos usuários do anúncio (herdado o problema). No entanto, ele tem msDS-CloudExtensionAttribute0-20. Quando você define um, ele não aparece no lado do Office 365. Além disso, quando você tenta adicionar, recebemos um diretório ativo do azure e trocamos o erro online "Não é possível atualizar as propriedades especificadas para objetos de sincronização de diretórios dominados no local ou objetos atualmente em migração. DualWrite (gráfico)"

Aqui está o que o cliente está precisando/requer:

  • Um único grupo que contém todos os UserMailbox
  • Nenhum contato de e-mail
  • Excluir qualquer pessoa dentro deste grupo AD "CN=AllExclusion,OU=SG,DC=Example,DC=Local"
  • Excluir qualquer pessoa neste grupo de distribuição do O365: [email protected]
  • Sem custos adicionais

Aqui está o filtro que criei para isso:

(`
    (RecipientType -eq 'UserMailbox') `
    -and (-not(RecipientType -eq 'MailContact')) `
    -and (-not(MemberOfGroup -eq 'CN=AllExclusion,OU=SG,DC=Example,DC=Local')) `
    -and (-not(MemberOfGroup -eq '[email protected]')) `
    -and (-not(Name -like 'SystemMailbox{*')) `
    -and (-not(Name -like 'CAS_{*')) `
    -and (-not(RecipientTypeDetailsValue -eq 'MailboxPlan')) `
    -and (-not(RecipientTypeDetailsValue -eq 'DiscoveryMailbox')) `
    -and (-not(RecipientTypeDetailsValue -eq 'PublicFolderMailbox')) `
    -and (-not(RecipientTypeDetailsValue -eq 'ArbitrationMailbox')) `
    -and (-not(RecipientTypeDetailsValue -eq 'AuditLogMailbox')) `
    -and (-not(RecipientTypeDetailsValue -eq 'AuxAuditLogMailbox')) `
    -and (-not(RecipientTypeDetailsValue -eq 'SupervisoryReviewPolicyMailbox')) `
    -and (-not(RecipientTypeDetailsValue -eq 'GuestMailUser'))`
)

(Código dividido usando a marca ` para ajudar a legibilidade.) Aqui está o problema que estou enfrentando. Quando executo o Get-DynamicDistributionGroupMemeber , ainda vejo os usuários dentro do grupo de segurança AllExclusion. Também estou vendo membros do [email protected]. Por exemplo, Ellan Smith está dentro do Grupo de Segurança AllExclusion. Ela aparece na lista. Para garantir que estou completamente sincronizado, executei o Start-ADSyncSyncCycle - PolicyType Initial e Delta. Esperei os 20 minutos recomendados e tentei novamente. Mesmos resultados.

Sinto que estou perdendo algo pequeno, mas não sei o que é isso.

powershell microsoft-office-365 exchangeonline

1 respostas

  1. Best Answer

    Esta é uma situação única. Eu estava tentando extrair do AD local quando deveria estar extraindo do Azure AD. Nesta linha:

    -and (-not(MemberOfGroup -eq 'CN=AllExclusion,OU=SG,DC=Example,DC=Local')) `

    Estou direcionando o nome DN para allexclusion do AD local. Eu preciso obter o DN para o Azure AD. A razão para isso é porque a troca online está apontando para o azure e não para o anúncio local. Se fosse uma troca local no local, isso funcionaria, mas não é. Para obter o DN, você precisará executar este comando:

    (Get-DistributionGroup AllExclusion).DistinguishedName

    O DN será muito maior. Vai parecer algo assim:

    CN=AllExclusion,OU=Example.onmicrosoft.com,OU=Microsoft Exchange Hosted Organizations,DC=NAMPR##A###,DC=PROD,DC=OUTLOOK,DC=COM

    Assim, sua exclusão ficará mais ou menos assim:

    -and (-not(MemberOfGroup -eq 'CN=AllExclusion,OU=Example.onmicrosoft.com,OU=Microsoft Exchange Hosted Organizations,DC=NAMPR##A###,DC=PROD,DC=OUTLOOK,DC=COM'))

    Aqui está a aparência do Filtro de Destinatário final:

    (
    (RecipientType -eq 'UserMailbox') `
    -and (RecipientType -ne 'MailContact') `
    -and (MemberOfGroup -ne 'CN=AllExclusion,OU=Example.onmicrosoft.com,OU=Microsoft Exchange Hosted Organizations,DC=NAMPR##A###,DC=PROD,DC=OUTLOOK,DC=COM') `
    -and (Name -notlike 'SystemMailbox{*') `
    -and (Name -notlike 'CAS_{*') `
    -and (RecipientTypeDetailsValue -ne 'MailboxPlan') `
    -and (RecipientTypeDetailsValue -ne 'DiscoveryMailbox') `
    -and (RecipientTypeDetailsValue -ne 'PublicFolderMailbox') `
    -and (RecipientTypeDetailsValue -ne 'ArbitrationMailbox') `
    -and (RecipientTypeDetailsValue -ne 'AuditLogMailbox') `
    -and (RecipientTypeDetailsValue -ne 'AuxAuditLogMailbox') `
    -and (RecipientTypeDetailsValue -ne 'SupervisoryReviewPolicyMailbox') `
    -and (RecipientTypeDetailsValue -ne 'GuestMailUser')`
)
    • 1

relate perguntas