使用PowerShell ForEach语句更新通讯组列表的问题求助

问题原因 #

原脚本存在两个核心缺陷：

• 仅判断邮箱启用状态（IsMailboxEnabled），未排除共享邮箱等非用户类型邮箱，也未校验AD/Azure AD账户的启用状态（部分离职用户邮箱可能仍启用，但AD账户已被禁用）
• 未清理通讯组原有成员，导致不符合条件的旧成员残留

修正后的脚本 #

# 定义目标通讯组
$targetGroup = "hhh@hhh.co.uk"

# 获取符合要求的用户邮箱：
# 1. 包含@hhh.co.uk邮箱地址
# 2. 邮箱处于启用状态
# 3. 是普通用户邮箱（排除共享/会议室等类型）
# 4. AD/Azure AD账户处于启用状态
$validMailboxes = Get-EXOMailbox -ResultSize Unlimited -Filter {
    (EmailAddresses -like "*@hhh.co.uk") -and
    (IsMailboxEnabled -eq $True) -and
    (RecipientTypeDetails -eq "UserMailbox") -and
    (AccountEnabled -eq $True)
} | Select-Object PrimarySmtpAddress

# 清空通讯组现有成员（可选，若需保留历史成员可注释此行）
Get-DistributionGroupMember -Identity $targetGroup | 
    Remove-DistributionGroupMember -Identity $targetGroup -Confirm:$false

# 批量添加符合条件的成员
foreach ($mailbox in $validMailboxes) {
    Write-Host "添加成员: $($mailbox.PrimarySmtpAddress)"
    Add-DistributionGroupMember -Identity $targetGroup -Member $mailbox.PrimarySmtpAddress -ErrorAction SilentlyContinue
}

关键修正说明 #

• 排除非用户邮箱：通过RecipientTypeDetails -eq "UserMailbox"筛选仅普通用户邮箱，自动排除共享邮箱、会议室邮箱等特殊类型
• 校验账户启用状态：新增AccountEnabled -eq $True确保用户AD/Azure AD账户未被禁用，过滤离职人员
• 可选清空组内成员：避免旧的不符合条件的成员残留，保证通讯组成员完全符合当前筛选规则
• 简化逻辑：无需二次判断PrimarySmtpAddress，筛选器已确保目标邮箱域名符合要求

内容的提问来源于stack exchange，提问作者Jablo