如何在不使用PowerShell和Graph的情况下编程管理Exchange邮件启用安全组？

1. 基于Exchange Web Services (EWS) 实现 #

邮件启用安全组在Exchange中归为带安全属性的通讯组，可通过EWS接口直接操作成员：

• 核心操作：调用EWS的AddDistributionGroupMember和RemoveDistributionGroupMember服务方法，传入组的标识（SMTP地址、GUID均可）和用户的标识信息。
• 实现方式：要么用C#引用EWS Managed API库快速开发，要么直接构造SOAP请求发送到Exchange的EWS端点（本地Exchange通常是https://<服务器地址>/EWS/Exchange.asmx，Exchange Online端点为https://outlook.office365.com/EWS/Exchange.asmx）。
• 权限要求：操作账号需要拥有Exchange组的管理权限，同时确认EWS服务在环境中已启用（Exchange Online默认支持，本地Exchange需检查配置）。

2. 本地Exchange场景：通过LDAP操作Active Directory #

邮件启用安全组本质是带有邮件属性的AD安全组，直接操作AD就能同步到Exchange：

• 核心操作：修改AD组对象的member属性，添加或删除用户的DN（Distinguished Name）。
• 实现方式：用任意支持LDAP的语言库，比如C#的System.DirectoryServices.Protocols、Python的ldap3、Java的javax.naming.ldap都能实现。
• 权限要求：操作账号需要有AD组的修改权限，Exchange会自动同步AD中的成员变更，无需额外触发同步操作。

3. 绕开PowerShell脚本，直接调用Exchange管理.NET API #

如果只是禁止运行PowerShell脚本，但允许调用底层.NET组件的话，可以走这个路子：

• 核心操作：引用Exchange管理相关的程序集（比如Microsoft.Exchange.Management.dll），直接调用Add-DistributionGroupMember和Remove-DistributionGroupMember对应的.NET方法。
• 实现方式：在C#项目中添加Exchange管理工具的程序集引用，构造命令对象并执行。
• 适用场景：仅适用于本地Exchange环境，需要在部署Exchange的服务器或安装了Exchange管理工具的机器上运行，操作账号需具备对应管理权限。

内容的提问来源于stack exchange，提问作者DocCaliban