0

据我所知,Exchange 通讯组是启用 Active Directory 邮件的组(安全或分发),这意味着 Exchange 组和 Active Directory 组是一回事。所有身份对象(用户\邮箱和联系人)也是如此。

有了这些知识,我发现同一个组名绝对不可能在 Exchange 和 Active Directory 之间有不同的组成员。听起来很奇怪,我发现了这样一个事情:

PS #> $group_name = 'wrk_ek'
PS #> $ad_g = Get-ADGroup $group_name
PS #> $ad_gm = Get-ADGroupMember $ad_g
PS #> $xch_g = Get-DistributionGroup $ad_g.DistinguishedName
PS #> $xch_gm = Get-DistributionGroupMember $xch_g
PS #> $xch_gm.Count
4502
PS #> $ad_gm.Count
4438
PS #>

这是可能的还是我正在查看我的活动目录\交换中的损坏?在此先感谢您的帮助。

4

1 回答 1

0

在仔细检查结果并比较输出后,我得出结论:

Get-ADGroupMember:不返回联系人对象(因为它们不是安全对象-powershell 忽略它们) Get-DistributionGroupMember:不返回隐藏邮箱。

于 2016-12-11T10:18:55.227 回答