Exchange 2019中如何正确执行变量形式的New-Mailbox命令

原代码的核心问题 #

1. 语法错误：$CustomerLastName$末尾多了一个$符号，会导致PowerShell解析变量时出现异常
2. 字符串拼接的固有缺陷：直接拼接命令字符串时，若变量包含空格、特殊字符（比如密码中的引号），会直接破坏命令结构，导致参数解析错误
3. Invoke-Expression的解析问题：嵌套的ConvertTo-SecureString命令在字符串中会被不当解析，无法正确生成安全字符串参数

推荐解决方案（最安全可靠） #

直接调用New-Mailbox命令并传递变量参数，避免字符串拼接和Invoke-Expression的风险，这是PowerShell的标准用法：

# 提前生成安全密码，避免嵌套解析问题
$securePassword = ConvertTo-SecureString -String $CustomerMailPassword -AsPlainText -Force

# 直接执行New-Mailbox，用双引号包裹带空格的参数
New-Mailbox -Name "$CustomerFirstName $CustomerLastName" `
            -UserPrincipalName "$EmailPrefix@$CustomerDomainName" `
            -Password $securePassword `
            -FirstName $CustomerFirstName `
            -LastName $CustomerLastName

注意：-Name参数如果是姓名组合（包含空格），必须用双引号包裹，否则PowerShell会把空格后的内容当成额外参数。

若必须使用变量形式执行的修正方案 #

如果业务需求要求将命令存储在变量中执行，推荐使用**脚本块（ScriptBlock）**替代字符串，再用&调用（比Invoke-Expression更安全）：

$command = {
    $securePassword = ConvertTo-SecureString -String $CustomerMailPassword -AsPlainText -Force
    New-Mailbox -Name "$CustomerFirstName $CustomerLastName" `
                -UserPrincipalName "$EmailPrefix@$CustomerDomainName" `
                -Password $securePassword `
                -FirstName $CustomerFirstName `
                -LastName $CustomerLastName
}

# 执行脚本块
& $command

如果坚持要用Invoke-Expression+字符串的方式，必须修正所有语法问题：

# 提前生成安全密码，避免在字符串中嵌套命令
$securePassword = ConvertTo-SecureString -String $CustomerMailPassword -AsPlainText -Force

# 修正变量拼写，转义双引号，处理带空格的参数
$COMMAND = "New-Mailbox -Name `"$CustomerFirstName $CustomerLastName`" -UserPrincipalName `"$EmailPrefix@$CustomerDomainName`" -Password `$securePassword -FirstName $CustomerFirstName -LastName $CustomerLastName"

Invoke-Expression $COMMAND

关键修正点：

• 去掉$CustomerLastName末尾多余的$
• 用反引号`转义字符串中的双引号，确保带空格的参数被正确识别
• 提前执行ConvertTo-SecureString，避免在字符串中嵌套命令导致的解析失败

总结 #

优先使用直接调用命令的方式，字符串拼接和Invoke-Expression不仅容易引发语法错误，还存在安全风险（若变量被注入恶意内容）。只有在特殊业务场景下，才考虑使用脚本块或修正后的字符串执行方式。

内容的提问来源于stack exchange，提问作者danmazur