如何让PowerShell脚本通过显示名/别名/邮箱解析并处理邮箱

优化后脚本示例 #

从文本文件读取目标列表（每行一个，支持显示名/别名/邮箱地址） #

# 加载AD操作所需模块
Import-Module ActiveDirectory

# 获取管理员权限凭据（按需使用，若当前账号已有权限可省略）
$AdminCredentials = Get-Credential

# 读取目标列表文件，过滤空行避免无效操作
$MailboxIdentifiers = Get-Content -Path "C:\temp\mailbox_list.txt" | Where-Object { $_ -notmatch '^\s*$' }

foreach ($Identifier in $MailboxIdentifiers) {
    $adUser = $null
    # 1. 优先按邮箱地址匹配（覆盖UserPrincipalName和EmailAddress字段）
    $adUser = Get-ADUser -Filter { UserPrincipalName -eq $Identifier -or EmailAddress -eq $Identifier } -Properties EmailAddress
    # 2. 未找到则按显示名匹配
    if (-not $adUser) {
        $adUser = Get-ADUser -Filter { Name -eq $Identifier }
    }
    # 3. 最后按别名（对应sAMAccountName字段）匹配
    if (-not $adUser) {
        $adUser = Get-ADUser -Filter { sAMAccountName -eq $Identifier }
    }

    if ($adUser) {
        # 清除办公地点字段
        Set-ADUser -Identity $adUser -Office $null -Credential $AdminCredentials
        Write-Host "已清除用户 [$($adUser.Name)] 的办公地点字段" -ForegroundColor Green
    } else {
        Write-Host "未找到匹配标识符 [$Identifier] 的AD用户" -ForegroundColor Red
    }
}

直接传入目标数组（适合少量测试） #

Import-Module ActiveDirectory
$AdminCredentials = Get-Credential

# 直接定义待处理的用户标识符列表
$MailboxIdentifiers = @(
    "张三",
    "zhangsan@company.com",
    "zhangsan"
)

foreach ($Identifier in $MailboxIdentifiers) {
    $adUser = $null
    $adUser = Get-ADUser -Filter { UserPrincipalName -eq $Identifier -or EmailAddress -eq $Identifier } -Properties EmailAddress
    if (-not $adUser) { $adUser = Get-ADUser -Filter { Name -eq $Identifier } }
    if (-not $adUser) { $adUser = Get-ADUser -Filter { sAMAccountName -eq $Identifier } }

    if ($adUser) {
        Set-ADUser -Identity $adUser -Office $null -Credential $AdminCredentials
        Write-Host "已处理用户: $($adUser.Name)" -ForegroundColor Green
    } else {
        Write-Host "未找到用户: $Identifier" -ForegroundColor Red
    }
}

工作原理说明 #

1. 模块依赖：导入ActiveDirectory模块是操作AD用户属性的前提，确保能调用Get-ADUser和Set-ADUser cmdlet。
2. 多维度匹配逻辑：
   • 邮箱地址匹配：覆盖Exchange导出的邮箱字段，对应AD用户的UserPrincipalName（通常与邮箱一致）和EmailAddress属性。
   • 显示名匹配：对应AD用户的Name属性，直接匹配Exchange导出的显示名。
   • 别名匹配：对应AD用户的sAMAccountName属性，适配别名与登录名一致的场景。
3. 空值处理：将-Office参数设为$null，直接清除AD用户的办公地点字段值。
4. 结果反馈：通过彩色输出区分成功/失败操作，便于批量执行时快速排查问题。

注意事项 #

• 执行脚本的账号需拥有AD用户属性的读取和修改权限。
• 确保Exchange导出的标识符（显示名/邮箱/别名）在AD中唯一，避免一个标识符匹配多个用户导致误操作。
• 批量执行前建议先测试少量用户，验证脚本逻辑正确性。

内容的提问来源于stack exchange，提问作者TheMidnightNarwhal