如何在Add-MailboxPermission中使用变量？实现通讯组成员获user1全权限

没问题，我来帮你拆解这个需求——不管是单个用户的变量替换，还是批量给通讯组成员加权限，都很容易实现：

首先，单个用户场景下的变量替换非常直接，只要把固定的用户名换成预先定义的变量就行，比如：

# 先定义好目标邮箱和要授权的用户变量
$targetMailbox = 'user1'
$grantUser = 'user2'

# 直接用变量执行命令就行
Add-MailboxPermission -Identity $targetMailbox -User $grantUser -AccessRights 'FullAccess'

接下来针对你提到的「让group1和group2的所有成员都获得user1的完全访问权限」的需求，你已经通过Get-DistributionGroupMember拿到了两个组的成员集合，接下来只需要把这些成员整合起来，循环给每个成员加权限就可以了：

步骤1：合并两个组的成员集合 #

先把两个组的成员放到一个统一的集合里，方便后续批量处理，如果两个组有重复成员，还可以顺便去重：

# 你已经执行过的获取组成员命令
$group1 = Get-DistributionGroupMember -Identity group1
$group2 = Get-DistributionGroupMember -Identity group2

# 合并成员并去重
$allMembers = $group1 + $group2 | Select-Object -Unique

步骤2：批量给成员添加权限 #

有两种常用的方式来循环处理每个成员：

方式一：foreach循环

这种方式逻辑直观，适合新手理解：

foreach ($member in $allMembers) {
    # 注意这里用$member.Identity来指代每个成员的身份
    Add-MailboxPermission -Identity 'user1' -User $member.Identity -AccessRights 'FullAccess'
    # 可选：如果不想让user1的邮箱自动出现在成员的Outlook里，加上-AutoMapping $false
    # Add-MailboxPermission -Identity 'user1' -User $member.Identity -AccessRights 'FullAccess' -AutoMapping $false
}

方式二：管道式处理

这种方式更符合PowerShell的管道风格，代码更简洁：

$allMembers | ForEach-Object {
    Add-MailboxPermission -Identity 'user1' -User $_.Identity -AccessRights 'FullAccess'
}

几个实用小提示 #

• 先测试再执行：如果不确定命令会不会出错，可以先加-WhatIf参数跑一遍，这样只会输出将要执行的操作，不会实际修改权限：

  Add-MailboxPermission -Identity 'user1' -User $member.Identity -AccessRights 'FullAccess' -WhatIf
  

• 权限检查：确保你执行命令的账号拥有Exchange的邮箱权限管理权限，不然会弹出权限不足的错误。
• 重复成员处理：如果group1和group2有重叠的成员，Select-Object -Unique能帮你避免重复添加相同的权限（重复添加可能会触发警告，或者做无用功）。

内容的提问来源于stack exchange，提问作者user9488111