请求编写带错误处理的PowerShell脚本：实现Exchange自动回复及AD操作

前提条件 #

• 已安装 Active Directory模块（可通过Install-WindowsFeature RSAT-AD-PowerShell安装）
• 已安装 Exchange Online模块（针对云邮箱，本地Exchange需替换为对应模块）
• 执行脚本的账号拥有以下权限：
  • AD用户修改、移动、禁用权限
  • 邮箱自动回复配置权限
  • AD组成员移除权限

完整脚本 #

<#
.SYNOPSIS
实现邮箱自动回复配置、AD用户属性清理、组移除、OU移动及禁用的用户处理脚本
#>

param(
    [Parameter(Mandatory=$true)]
    [string]$UserName, # 目标AD用户名（samAccountName）
    [Parameter(Mandatory=$true)]
    [string]$AutoReplyMessage, # 自动回复内容
    [Parameter(Mandatory=$true)]
    [string[]]$ExcludedEmailAddresses, # 排除的自动回复邮件地址数组，如@("user1@domain.com","user2@domain.com")
    [Parameter(Mandatory=$true)]
    [string]$TargetOU, # 目标OU的LDAP路径，如"OU=DisabledUsers,DC=domain,DC=com"
    [Parameter(Mandatory=$true)]
    [string[]]$GroupsToRemove, # 要移除的AD组名称数组，如@("Group1","Group2")
    [Parameter(Mandatory=$false)]
    [string]$LogPath = ".\ADUserManagement_$(Get-Date -Format 'yyyyMMdd_HHmmss').log" # 日志文件路径，默认当前目录按时间命名
)

# 日志写入函数（追加模式）
function Write-Log {
    param([string]$Message, [string]$Level = "INFO")
    $logEntry = "[$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss')] [$Level] $Message"
    Add-Content -Path $LogPath -Value $logEntry -Encoding UTF8
    Write-Host $logEntry
}

# 主执行流程
try {
    Write-Log "===== 开始处理用户: $UserName ====="

    # 1. 配置邮箱自动回复（Exchange Online）
    try {
        Write-Log "正在配置邮箱自动回复..."
        # 本地Exchange环境请替换为Get-Mailbox/Set-MailboxAutoReplyConfiguration命令
        Connect-ExchangeOnline -ShowBanner:$false -ErrorAction Stop
        Set-MailboxAutoReplyConfiguration -Identity $UserName -AutoReplyState Enabled -InternalMessage $AutoReplyMessage -ExternalMessage $AutoReplyMessage -ExcludedRecipients $ExcludedEmailAddresses -ErrorAction Stop
        Write-Log "邮箱自动回复配置完成，排除地址: $($ExcludedEmailAddresses -join ', ')"
        Disconnect-ExchangeOnline -Confirm:$false
    }
    catch {
        Write-Log "配置邮箱自动回复失败: $($_.Exception.Message)" "ERROR"
        throw # 若需忽略此错误继续执行后续步骤，可移除throw
    }

    # 2. 清除AD用户msRTCSIP-Line属性
    try {
        Write-Log "正在清除AD用户msRTCSIP-Line属性..."
        Set-ADUser -Identity $UserName -Clear "msRTCSIP-Line" -ErrorAction Stop
        Write-Log "msRTCSIP-Line属性清除完成"
    }
    catch {
        Write-Log "清除msRTCSIP-Line属性失败: $($_.Exception.Message)" "ERROR"
        throw
    }

    # 3. 从指定AD组移除用户
    foreach ($group in $GroupsToRemove) {
        try {
            Write-Log "正在从组 $group 移除用户..."
            Remove-ADGroupMember -Identity $group -Members $UserName -Confirm:$false -ErrorAction Stop
            Write-Log "已从组 $group 移除用户"
        }
        catch {
            Write-Log "从组 $group 移除用户失败: $($_.Exception.Message)" "ERROR"
            # 若某组移除失败不影响其他组，可注释throw
            throw
        }
    }

    # 4. 移动用户到指定OU
    try {
        Write-Log "正在移动用户到OU: $TargetOU..."
        $userObject = Get-ADUser -Identity $UserName -ErrorAction Stop
        Move-ADObject -Identity $userObject -TargetPath $TargetOU -ErrorAction Stop
        Write-Log "用户已移动到目标OU"
    }
    catch {
        Write-Log "移动用户到OU失败: $($_.Exception.Message)" "ERROR"
        throw
    }

    # 5. 禁用AD用户
    try {
        Write-Log "正在禁用AD用户..."
        Disable-ADAccount -Identity $UserName -ErrorAction Stop
        Write-Log "AD用户已禁用"
    }
    catch {
        Write-Log "禁用AD用户失败: $($_.Exception.Message)" "ERROR"
        throw
    }

    Write-Log "===== 用户 $UserName 处理全部完成 ====="
}
catch {
    Write-Log "处理流程中断: $($_.Exception.Message)" "FATAL"
    exit 1
}

功能说明 #

1. 邮箱自动回复配置 #

• 支持统一配置内外部自动回复内容
• 通过-ExcludedEmailAddresses精准排除无需发送自动回复的收件人
• 针对Exchange Online自动处理连接/断开，本地环境需替换对应命令

2. AD属性清理 #

• 直接通过Set-ADUser -Clear参数清除msRTCSIP-Line属性值，无需手动赋值

3. AD组成员移除 #

• 支持批量处理多个组，每个组的移除结果单独记录，便于排查问题

4. OU移动 #

• 先获取用户AD对象再执行移动操作，确保目标OU路径的有效性

5. 用户禁用 #

• 使用Disable-ADAccount直接禁用目标用户，操作不可逆（需手动启用恢复）

使用示例 #

.\UserManagementScript.ps1 -UserName "jdoe" `
    -AutoReplyMessage "您好，我目前已离职，相关事宜请联系张三（zhangsan@domain.com）。" `
    -ExcludedEmailAddresses @("manager@domain.com","hr@domain.com") `
    -TargetOU "OU=DisabledUsers,DC=domain,DC=com" `
    -GroupsToRemove @("SalesTeam","Office365_E3")

内容的提问来源于stack exchange，提问作者Jack Brooks