从Exchange邮箱规则移除禁用AD用户的PowerShell脚本报错排查

• Get-ADUser 筛选语法错误：你将AD属性名也包裹在引号内，同时给布尔值$false套单引号转成了字符串，传入-Filter参数时AD提供程序无法识别语法，直接触发位置2的解析报错；另外用脚本块格式传筛选条件时，$_变量的作用域解析异常，无法正确展开管道对象的属性值。
• 操作对象不匹配：你前期读取、导出的是**传输规则（Transport Rule）**的ExceptIfSentTo例外收件人列表，最后执行修改时调用的是Disable-InboxRule（禁用收件箱规则）命令，二者属于Exchange完全独立的两类规则，逻辑上完全无法修改到你要调整的TEST传输规则。
• 逻辑冗余：你已经导出过带账号启用状态的属性表，最后一步仍重复调用Get-ADUser做二次查询，且中间CSV导出没有保留规则可识别的收件人对象标识，后续无法精准回写修改规则。
• 规则修改逻辑错误：直接调用规则相关的Remove/Disable参数会直接覆盖整个规则配置，无法实现“仅移除禁用账号、保留其余启用账号”的需求。

<#
读取目标TEST传输规则配置，内存中暂存现有例外收件人列表，无需导出中间CSV
#>
$targetRule = Get-TransportRule -Identity "TEST"
$currentExceptionList = $targetRule.ExceptIfSentTo
$needRemoveUsers = @()

<#
遍历例外列表收件人，匹配AD账号状态，收集所有已禁用的账号对象
#>
foreach ($entry in $currentExceptionList) {
    $adAccount = Get-ADUser -Filter "UserPrincipalName -eq '$($entry.RawIdentity)'" -Properties Enabled
    if ($adAccount -and -not $adAccount.Enabled) {
        $needRemoveUsers += $entry
    }
}

<#
增量移除规则例外列表中的已禁用账号，其余原有启用账号不受影响
#>
if ($needRemoveUsers.Count -gt 0) {
    Set-TransportRule -Identity "TEST" -ExceptIfSentTo @{Remove = $needRemoveUsers}
}

• Get-ADUser的-Filter参数使用字符串格式传参时，仅需要给属性值加单引号，属性名、比较运算符不需要额外包裹引号；布尔值$true/$false直接传入即可，不要加引号转为字符串，否则会导致匹配失效。
• Exchange多值属性（比如传输规则的ExceptIfSentTo）支持@{Add=xxx; Remove=xxx}的语法做增量修改，不需要全量重写整个列表，能保证未被移除的原有条目完全保留。
• 整个处理流程不需要多次导出、导入CSV做中间存储，直接在内存中处理对象即可，避免CSV分隔符、编码、字段映射导致的匹配错误。

内容的提问来源于stack exchange，提问作者Fade92