使用PowerShell获取非来宾AAD用户列表时遇循环问题求助

你的代码核心问题是循环内每次都全量拉取所有AAD成员用户，而非仅获取当前遍历的邮箱对应的AAD用户，因此会重复输出所有Member用户，输出次数等于非共享邮箱的数量。

错误原因拆解 #

两段代码的逻辑缺陷完全一致：

• 第一段：遍历每个非共享邮箱用户，但每次循环都执行Get-AzureADUser -Filter "UserType eq 'Member'" -All $true，直接返回所有AAD成员，而非当前用户的匹配结果
• 第二段：管道遍历同样的邮箱列表，但每个管道对象都触发一次全量AAD成员查询，导致结果重复输出

修正后的代码逻辑 #

需要通过邮箱用户的UserPrincipalName关联对应的AAD用户，同时筛选Member类型：

# 获取所有非共享邮箱用户
$nonSharedMailboxes = Get-EXOMailbox -Filter { RecipientTypeDetails -ne "SharedMailbox" }

# 遍历每个邮箱用户，精准匹配对应的AAD成员用户
foreach ($mailbox in $nonSharedMailboxes) {
    Get-AzureADUser -Filter "UserPrincipalName eq '$($mailbox.UserPrincipalName)' and UserType eq 'Member'"
}

也可以用管道简化写法：

Get-EXOMailbox -Filter { RecipientTypeDetails -ne "SharedMailbox" } | ForEach-Object {
    Get-AzureADUser -Filter "UserPrincipalName eq '$($_.UserPrincipalName)' and UserType eq 'Member'"
}

关键优化点 #

• 用$mailbox.UserPrincipalName（或$_.UserPrincipalName）精准定位当前邮箱对应的AAD用户，避免无意义的全量查询
• 将UserType eq 'Member'整合到筛选条件中，直接返回符合要求的用户，无需后续额外过滤

内容的提问来源于stack exchange，提问作者RKillcrazy