为什么该PowerShell命令返回所有Azure用户而非指定共享邮箱？

• 第一优先级排查CSV取值异常：如果你的SharedMailboxes.csv中没有叫SearchString的列，或者该列存在空值，$_.SearchString会返回空，而Get-AzureADUser -SearchString $null没有筛选逻辑，会直接返回租户内所有Azure AD用户，这是90%以上该问题的诱因。
• 第二是-SearchString参数本身的匹配规则限制：该参数仅做前缀模糊匹配，仅匹配用户的显示名、用户主体名字段的开头部分。如果你传入的搜索词过短（比如单字符）、过于通用，会匹配到绝大多数用户，最终呈现返回全量用户的效果。

1. 先验证CSV读取是否正常，执行以下命令输出前10行的SearchString列值，确认非空、取值符合预期：

Import-Csv C:\Temp\SharedMailboxes.csv | Select-Object -First 10 SearchString

如果输出为空，调整CSV的列名与脚本中$_.后面的字段名一致，或者补全空的搜索值。

2. 改用精确匹配逻辑避免模糊匹配误判，如果你的CSV中存储的是共享邮箱的用户主体名（UPN）或邮箱地址，用-Filter做精确匹配更稳定：

Import-Csv C:\Temp\SharedMailboxes.csv | ForEach-Object {
    # 这里的SearchString替换为你CSV中实际对应的列名，比如Mail、UPN
    $targetId = $_.SearchString
    Get-AzureADUser -Filter "UserPrincipalName eq '$targetId'" | Select-Object UserPrincipalName,AccountEnabled
}

内容的提问来源于stack exchange，提问作者antenx