如何验证Active Directory林中邮箱存在？PowerShell脚本跨域适配需求

AI 小北

2026-5-20

解决跨AD林域验证邮箱有效性的PowerShell脚本问题

你的原脚本确实只能查询当前登录域的AD用户，要覆盖整个Active Directory林里的所有域，我们需要先获取林中的所有域，再逐个域去验证邮箱是否存在。

原脚本局限分析

原代码的问题在于Get-ADUser默认仅针对当前域执行查询，完全不会涉及林中的其他域，所以跨域关联的邮箱会被误判为无效：

foreach($line in Get-Content C:\path\emails.txt) { if(Get-ADUser -Filter "EmailAddress -like '$line'") { "$line is valid" } else { "$line is invalid" } }

改进后的跨林验证脚本

下面是能遍历整个AD林所有域的版本，我加了注释方便理解：

# 获取AD林中所有域的DNS名称
$forestDomains = (Get-ADForest).Domains

# 读取待验证的邮箱列表
$emails = Get-Content C:\path\emails.txt

foreach ($email in $emails) {
    $isValid = $false
    foreach ($domain in $forestDomains) {
        # 针对每个域查询用户，忽略连接失败的情况
        $user = Get-ADUser -Filter "EmailAddress -eq '$email'" -Server $domain -ErrorAction SilentlyContinue
        if ($user) {
            $isValid = $true
            break  # 找到匹配用户后立即停止遍历其他域，提升效率
        }
    }
    # 输出最终验证结果
    if ($isValid) {
        "$email is valid"
    } else {
        "$email is invalid"
    }
}