作为通讯组所有者，使用Add-DistributionGroupMember报错：超出写入范围

你作为通讯组（Distribution Group）的所有者，能在Exchange管理中心（EAC）正常添加/移除成员，但执行PowerShell命令：

Add-DistributionGroupMember -Identity "DL Group Name" -Member 'MemberID'

时收到报错：failed because it's out of the current user's write scope（因超出当前用户的写入范围而失败），仅能查看成员无法通过PowerShell修改，核心原因是EAC与PowerShell的权限逻辑存在差异：

权限差异说明 #

• EAC中，通讯组所有者的内置权限是RBAC层面专为界面操作设计的，默认允许直接管理组成员。
• 但PowerShell的Add-DistributionGroupMember命令，默认需要**「Distribution Groups」角色或「Mail Recipients」角色**的权限——而通讯组所有者的默认权限集合里，并没有包含PowerShell层面的这些角色授权，因此会触发写入范围限制报错。

解决方案 #

1. 分配通用角色
   若你拥有全局管理员权限，可将自己的账户加入「Distribution Groups」角色组：

   Add-RoleGroupMember "Distribution Groups" -Member "你的账户ID"
   

   也可以通过EAC操作：进入「权限」>「管理员角色」，找到「Distribution Groups」角色组，添加你的账户。

2. 自定义受限角色（仅管理目标通讯组）
   若不需要全局的通讯组管理权限，可创建自定义RBAC角色，限定仅对目标通讯组拥有写入权限，再将该角色分配给自己，避免权限过度授予。

3. 检查通讯组写入范围配置
   确认目标通讯组的「写入范围（Write Scope）」设置：如果该组的写入范围被限定为特定组织单元或受限范围，即使你是所有者，PowerShell操作也会受此限制，需要调整为合适的范围（如「组织」级别）。

内容的提问来源于stack exchange，提问作者Arjun Gowda