能否通过DirectorySearcher访问用户收件箱？求外部邮件统计更佳方案

首先明确：DirectorySearcher完全无法访问用户邮箱里的消息。它仅用于查询Active Directory（AD）中用户对象的基础属性（比如用户名、部门、账号状态等），AD的user对象根本不存储邮箱的邮件内容或收件箱数据，所以你当前的实现思路走不通。

下面是能实现需求的几种可行方案：

1. Exchange Web Services (EWS) Managed API #

这是微软官方针对Exchange本地版本（2010-2019）和Exchange Online的类库，适合用C#开发：

• 核心能力：通过管理员权限模拟用户身份，访问其邮箱的收件箱、已发送邮件等文件夹，提取邮件的发件人/收件人地址
• 实现步骤：
  • 先从AD中导出所有联系人的邮箱地址，存入集合用于后续对比
  • 初始化EWS服务实例，提前配置并开启ApplicationImpersonation权限
  • 遍历每个AD用户，模拟访问其邮箱的相关文件夹
  • 筛选邮件，提取不在联系人集合内的外部邮箱地址
  • 统计每个外部地址的往来次数，记录超过5次的条目

示例代码片段：

// 初始化EWS服务
ExchangeService service = new ExchangeService(ExchangeVersion.Exchange2016);
service.Credentials = new WebCredentials("admin@domain.com", "your-password");
service.Url = new Uri("https://outlook.office365.com/EWS/Exchange.asmx"); // 本地Exchange需替换对应EWS地址

// 启用用户身份模拟
service.ImpersonatedUserId = new ImpersonatedUserId(ConnectingIdType.SmtpAddress, "target-user@domain.com");

// 搜索用户已发送邮件
ItemView view = new ItemView(1000);
FindItemsResults<Item> findResults = service.FindItems(WellKnownFolderName.SentItems, view);
foreach (Item item in findResults.Items)
{
    if (item is EmailMessage email)
    {
        // 提取收件人地址并对比联系人集合
        foreach (EmailAddress recipient in email.ToRecipients)
        {
            // 判断recipient.Address是否不在联系人集合中，统计次数
        }
    }
}

2. Microsoft Graph API #

如果你的环境是Exchange Online（或Exchange 2016+混合部署），微软更推荐使用Graph API——这是REST风格的现代化接口，支持跨平台开发：

• 核心能力：同样支持用户身份模拟，查询邮箱邮件、联系人数据，逻辑和EWS类似，但API设计更简洁
• 优势：后续维护支持更好，可同时集成其他Office 365服务

3. PowerShell + Exchange Management Shell #

如果不想编写C#代码，用PowerShell脚本也能快速实现需求：

• 使用Get-Mailbox获取所有用户邮箱
• 用Search-Mailbox（本地Exchange）或Get-MessageTrace（Exchange Online）查询邮件，提取发件人/收件人地址
• 结合AD模块的Get-ADObject获取联系人列表，对比并统计次数

关键注意事项 #

• 权限配置：无论用哪种方案，都需要给管理员账号配置ApplicationImpersonation权限（EWS/Graph），或Exchange中的邮箱完全访问权限
• 性能优化：遍历大量用户邮箱会消耗较多资源，建议分批处理、限制时间范围（比如仅统计近3个月的邮件）
• 联系人范围：需明确是AD全局联系人还是用户个人邮箱联系人，确保对比集合的准确性

内容的提问来源于stack exchange，提问作者g00n3r