PowerShell5的Exchange Online V2中，有无替代Set-UnifiedGroup禁用欢迎消息的无旧认证方案？

首先可以明确：在你给定的限制条件下，完全可以实现无人值守脚本禁用统一组欢迎消息的需求。下面是具体的实现思路和步骤：

核心思路 #

虽然Exchange Online Management V2模块的应用-only模式（直接使用Set-EXOUnifiedGroup）不支持修改UnifiedGroupWelcomeMessageEnabled属性，但我们可以绕开这个限制，通过证书认证创建Exchange远程PowerShell会话，在会话中执行传统的Set-UnifiedGroup命令——这种方式既符合禁用旧身份验证的要求，又不需要升级PowerShell或EXO模块，也不会影响其他使用-ManagedIdentity的脚本。

前置准备 #

1. 确保你的Azure AD应用注册已配置Exchange.ManageAsApp应用权限，并且已获得租户管理员的授权。
2. 将用于认证的证书安装在脚本运行机器的本地计算机存储（如果脚本以系统账户运行）或当前用户存储（如果以普通用户运行）中。

具体脚本示例 #

# 加载Exchange Online Management V2模块（确保版本兼容PowerShell 5）
Import-Module ExchangeOnlineManagement -RequiredVersion 2.0.5

# 配置认证参数
$clientId = "你的Azure AD应用ID"
$tenantId = "你的租户ID"
$certThumbprint = "证书的指纹值"
$orgDomain = "你的租户域名（如contoso.onmicrosoft.com）"

# 创建证书认证的Exchange远程会话
try {
    $exoSession = New-ExoPSSession -CertificateThumbprint $certThumbprint `
                                   -AppId $clientId `
                                   -Organization $orgDomain

    # 导入会话到当前PowerShell上下文
    Import-PSSession $exoSession -DisableNameChecking -ErrorAction Stop

    # 执行禁用欢迎消息的命令
    Set-UnifiedGroup -Identity "目标统一组的邮箱地址或显示名称" `
                     -UnifiedGroupWelcomeMessageEnabled $false `
                     -ErrorAction Stop

    Write-Host "统一组欢迎消息已成功禁用"
}
catch {
    Write-Error "操作失败: $_"
}
finally {
    # 清理会话，避免资源泄漏
    if ($exoSession) {
        Remove-PSSession $exoSession
    }
}

关键说明 #

• 这种方式使用的是传统Exchange远程PowerShell端点，但通过证书认证替代了旧的基本身份验证，完全符合你的禁用旧认证要求。
• 脚本独立运行，不会干扰其他使用-ManagedIdentity参数的预配脚本，因为两者的会话创建和认证方式完全分离。
• 无需升级PowerShell 5或Exchange Online Management V2模块——只要你当前的模块版本是2.0及以上（PowerShell 5兼容的版本），就支持New-ExoPSSession的证书认证参数。

内容的提问来源于stack exchange，提问作者MarcoK