MS Exchange中Disable-MailUser与Disable-Mailbox的区别及Exchange 2019本地版适用选择

核心功能差异 #

• Disable-MailUser：仅清除AD用户对象的邮件相关属性，不会禁用AD账户本身。用户依然可以正常登录域、访问AD内的其他资源，只是无法使用邮件功能；对应的邮箱数据会被标记为「断开连接」状态，后续可重新关联到用户或清理。
• Disable-Mailbox：直接移除用户的邮箱对象，同时会将AD中的用户账户设置为禁用状态，用户无法再登录域；邮箱数据同样进入「断开连接」状态，可通过Connect-Mailbox命令恢复到指定AD账户，或在保留期过后永久删除。

Exchange 2019本地版的优先选择 #

完全取决于你的业务场景：

• 若仅需暂停用户邮件功能，但保留其域账户权限（比如员工临时调岗、休长假），优先使用**Disable-MailUser**。
• 若要彻底移除用户邮箱，且无需保留该用户的域登录权限（比如员工离职、账户不再复用），优先使用**Disable-Mailbox**。

注意：断开连接的邮箱默认在Exchange数据库中保留30天，可通过修改邮箱数据库的保留设置调整时长，过期后会被自动清理。

内容的提问来源于stack exchange，提问作者Aleksandr Kharkovskiy