在独立 EOP 中管理组

在没有 Exchange Online 邮箱的独立 Exchange Online Protection (EOP) 组织中,可以创建、修改和删除以下类型的组:

  • Microsoft 365 组:共享资源的集合。

  • 通讯组:邮件用户或其他通讯组的集合。 例如,团队或其他即兴组需要接收或发送电子邮件到共同感兴趣的区域。 通讯组专门用于分发电子邮件,并且不是安全主体, (它们无法) 向其分配权限。

  • 已启用邮件的安全组:需要管理员角色访问权限的邮件用户和其他安全组的集合。 例如,你可能希望为特定用户组授予管理员权限,以便他们可以配置反垃圾邮件和反恶意软件设置。

    注意

    • 默认情况下,新的启用邮件的安全组拒绝来自外部 (未经身份验证) 发件人的邮件。
    • 不要将通讯组添加到已启用邮件的安全组。
  • 动态通讯组:使用收件人筛选器和条件定期计算组的成员身份。

可以在 Exchange 管理中心 (EAC) 和独立 EOP PowerShell 中管理组。

开始前,有必要了解什么?

  • EAC 在 中可用 https://admin.exchange.microsoft.com。 有关独立 EOP 中的 EAC 的详细信息,请参阅 独立 EOP 中的 Exchange 管理中心

  • 若要连接到独立 EOP PowerShell,请参阅连接到 Exchange Online Protection PowerShell

  • 在独立 EOP PowerShell 中管理组时,可能会遇到限制。 本文中的 PowerShell 过程使用批处理方法,该方法会导致传播延迟几分钟,然后命令的结果才可见。

  • 需要先分配权限,然后才能执行本文中的过程。 可以选择下列选项:

    • Exchange Online Protection 权限

      • 管理通讯组:需要“ 通讯组” 角色,该角色默认分配给 “收件人管理 ”和 “组织管理 ”角色组。
      • 管理启用邮件的安全组:需要“ 安全组创建和成员身份” 角色,该角色默认分配给 “组织管理 ”角色组。
      • 管理动态通讯组:需要“ 通讯组” 角色,该角色默认分配给 “收件人管理 ”和 “组织管理 ”角色组。
    • Microsoft Entra 权限Exchange 管理员Exchange 收件人管理员全局管理员* 角色的成员身份。

      重要

      * Microsoft建议使用权限最少的角色。 使用权限较低的帐户有助于提高组织的安全性。 全局管理员是一种高特权角色,在无法使用现有角色时,应仅限于紧急情况。

  • 有关可能适用于本文中的过程的键盘快捷方式的信息,请参阅 Exchange Online 中 Exchange 管理中心的键盘快捷方式

使用 Exchange 管理中心管理通讯组

在 的 EAC 中 https://admin.exchange.microsoft.com,转到 “收件人>”。 或者,若要直接转到 “组” 页,请使用 https://admin.exchange.microsoft.com/#/groups

”选项卡根据组类型按选项卡进行组织:

  • Microsoft 365 选项卡 (默认) :

    每个 Microsoft 365 组都显示以下信息。 可以通过单击可用的列标题对组进行排序。 选择“ 选择列 ”可更改显示的列。 默认情况下,选择所有可用列:

    • 组名称 (无法取消选择此值)
    • 组电子邮件
    • 同步状态
    • Teams 状态
    • 成员身份类型
    • 组隐私
    • 创建日期

    若要在选项卡上筛选Microsoft 365 组的列表,请选择“筛选器,然后选择“具有动态成员身份的组”或“无所有者组”。 若要清除筛选器,请选择“ 清除筛选器”。

  • 通讯组列表 选项卡:

    将显示每个通讯组的以下信息。 可以通过单击可用的列标题对组进行排序。 选择“ 选择列 ”可更改显示的列。 默认情况下,选择所有可用列:

    • 组名称 (无法取消选择此值)
    • 组电子邮件
    • 同步状态
    • 创建日期
  • “动态通讯组列表 ”选项卡:

    将显示每个动态通讯组的以下信息。 可以通过单击可用的列标题对组进行排序。 选择“ 选择列 ”可更改显示的列。 默认情况下,选择所有可用列:

    • 组名称 (无法取消选择此值)
    • 组电子邮件
    • 同步状态
    • Teams 状态
    • 成员身份类型
    • 组隐私
    • 创建日期
    • 上次刷新
    • 下一次计划刷新
  • 已启用邮件的安全 选项卡:

    将显示每个动态通讯组的以下信息。 可以通过单击可用的列标题对组进行排序。 选择“ 选择列 ”可更改显示的列。 默认情况下,选择所有可用列:

    • 组名称 (无法取消选择此值)
    • 组电子邮件
    • 同步状态
    • 创建日期

若要将选项卡上的组列表从普通间距更改为精简间距,请选择“更改视图,然后选择“压缩列表”。

使用“ 搜索 ”框和相应的值在选项卡上查找特定组。

若要从选项卡导出组列表,请选择“导出,然后选择“导出此列表中的组”或“导出所有组”。 在打开的确认对话框中,选择“ 继续”。 默认文件名为 Groups.csv 默认位置为 Downloads 文件夹。 如果已存在具有该名称的文件,则会在文件名后面追加数字 (例如 组 (1) .csv) 。

使用 EAC 创建组

  1. 在 的 “组 ”页上 https://admin.exchange.microsoft.com/#/groups,选择“ 添加组 ”以启动新组向导。

  2. “选择组类型 ”页上,选择以下值之一:

    • Microsoft 365
    • 分配
    • 已启用邮件的安全性
    • 动态分布

    完成“ 选择组类型 ”页后,选择“ 下一步”。

  3. “设置基本信息 ”页上,配置以下设置:

    • 名称:输入唯一名称。
    • 说明:输入可选说明。

    完成“ 设置基本信息 ”页后,选择“ 下一步”。

    提示

    如果在“选择组类型”页上选择了“动态分发”,则下一页是“分配用户”。 否则,下一页是 “分配所有者”。

  4. “分配用户 ”页上,为动态通讯组配置以下设置:

    • 所有者:选择一个或多个组所有者。

    • “成员” 部分:指定组的收件人类型,并设置确定成员身份的规则。 选择下列各框之一:

      • 所有收件人类型
      • 仅以下收件人类型:满足为此组定义的条件的邮件将发送到以下一个或多个收件人类型:
        • 拥有 Exchange 邮箱的用户:如果要包含拥有邮箱的用户,请选中此复选框。
        • 具有外部电子邮件地址的邮件用户
        • 资源邮箱
        • 具有外部电子邮件地址的邮件联系人
        • 已启用邮件的组
    • 条件:从下拉列表中选择以下属性之一,并提供一个值来定义此组中的成员身份条件:

      • 省/市/自治区
      • Company
      • Department
      • 自定义属性 1自定义属性 15

      注意

      你为选定属性输入的值必须与收件人相应属性中显示的值完全相符。 例如,如果输入“华盛顿州”或“省/自治区”,但收件人属性的值为 WA,则不满足条件。

      文本值不区分大小写。 例如,如果为“公司”属性输入 Contoso,则如果此值为 contoso,则将邮件发送给收件人。

      若要添加另一个规则来定义成员资格的条件,请选择“ 添加其他规则”。 每个规则都与布尔运算符 AND 连接。

      完成“ 分配用户 ”页后,选择“ 下一步 ”转到 “编辑设置 ”页, (跳过“ 分配所有者 ”和“ 添加成员 ”页) 。

  5. “分配所有者 ”页上,选择“ 分配所有者”。 在打开的 “分配所有者” 浮出控件中,找到并选择一个或多个所有者,然后选择“ 添加”。

    完成“ 分配用户 ”页后,选择“ 下一步”。

  6. “添加成员 ”页上,选择“ 添加成员”。 在打开的 “添加成员” 浮出控件中,找到并选择一个或多个成员,然后选择“ 添加”。

    完成“ 添加成员 ”页后,选择“ 下一步”。

    如果选择了 “动态分发 ”作为组类型,则此页面不可用。

  7. “编辑设置” 页上,看到的内容取决于在“组类型”页上选择的 组类型

    • Microsoft 365 个组

      • 组电子邮件地址
      • 隐私:选择 “公共 ”或“ 专用”
    • 通讯组

      • 组电子邮件地址
      • 通信:允许组织外部的人员向此通讯组发送电子邮件
      • 加入组 部分:选择以下值之一:
        • 打开
        • Closed
        • 所有者审批   单击此按钮可指定用户可以请求获取此通讯组的成员资格。
      • 离开组 部分:选择以下值之一:
        • 打开
        • Closed
    • 已启用邮件的安全组

      • 组电子邮件地址
      • 通信:允许组织外部的人员向此通讯组发送电子邮件
      • 审批:需要所有者批准才能加入组
    • 动态通讯组

      • 组电子邮件地址

    完成 “编辑设置 ”页后,选择“ 下一步”。

  8. “查看并完成添加组 ”页上,查看设置。 可以在每个部分中选择 “编辑” ,或选择“ 返回 ”进行更改。

    完成“ 查看并完成添加组 ”页后,选择“ 创建组”。

    组创建完成后,选择“ 关闭”。

使用 EAC 修改组

  1. 在 的 “组 ”页上 https://admin.exchange.microsoft.com/#/groups,选择与组类型对应的选项卡:

    • Microsoft 365
    • 分配
    • 动态分布
    • 已启用邮件的安全性
  2. 找到要修改的组,然后使用以下方法之一将其选中:

    • 选中显示在第一列旁边的空白区域中的圆形复选框。 页面上会显示以下组修改操作:

      • 编辑名称和说明
      • 编辑电子邮件地址

      在打开的相关浮出控件中进行更改,然后选择“ 保存更改”。

    • 单击行中除第一列旁的圆形复选框以外的任意位置。 打开的详细信息浮出控件包含以下选项卡,可在其中修改组设置。 可用设置取决于组的类型:

      • Microsoft 365 个组

        • 常规”选项卡:
          • 基本信息 部分:选择 “编辑” 以修改 “名称” 和“ 说明” 值。
          • 电子邮件地址:选择 “编辑” 以编辑组电子邮件地址 的主 电子邮件地址、 别名和域。
        • “成员 ”选项卡:
          • “所有者 ”部分:选择“ 查看所有和管理所有者 ”以修改组所有者。
          • “成员 ”部分:选择“ 查看所有和管理成员 ”以修改组成员。
        • “设置” 选项卡:
          • 常规设置 部分:配置以下一个或多个值:
            • 允许外部发件人通过电子邮件发送此组
            • 向组成员发送组对话和事件的副本
            • 从全局地址列表中隐藏此组
          • 隐私 部分:选择 “公共 ”或“ 专用”。
          • “传递管理 ”部分:选择 “编辑传递管理 ”以配置以下设置:
            • 接受来自部分的邮件 :选择以下列表中的“所有发件人 ”或 “仅发件人”。
            • 拒绝来自部分的邮件 :选择以下列表中的 “无发件人 ”或“ 仅发件人”。
          • “管理代理人 ”部分:选择 “编辑管理委托 ”以添加或删除委托,并设置 “发送为 ”和“ 代表发送 ”权限。
        • Microsoft Teams 选项卡:选择用于在 Teams 管理中心管理 Microsoft 365 组Microsoft Teams 设置的链接。

        完成详细信息浮出控件后,选择“ 保存”。

      • 通讯组已启用邮件的安全组

        • 常规”选项卡:
          • 基本信息 部分:选择 “编辑” 以修改 “名称” 和“ 说明” 值。
          • “电子邮件地址 ”部分:选择“ 编辑” 以编辑组电子邮件地址 的主 电子邮件地址、 别名 和域。
        • “成员 ”选项卡:
          • “所有者 ”部分:选择“ 查看所有和管理所有者 ”以修改组所有者。
          • “成员 ”部分:选择“ 查看所有和管理成员 ”以修改组成员。
        • “设置” 选项卡:
          • 常规设置 部分: 从全局地址列表中隐藏此组
          • “传递管理 ”部分:选择 “编辑传递管理 ”以配置以下设置:
            • 发件人选项:选择以下值之一:
              • 仅允许来自组织内部人员的邮件
              • 允许来自组织内外人员的邮件
            • “指定发件人” 部分:指定允许向组发送邮件的发件人。
          • “管理代理人 ”部分:选择 “编辑管理委托 ”以添加或删除委托,并设置 “发送为 ”和“ 代表发送 ”权限。
          • 消息审批 部分:选择 “编辑邮件审批 ”以配置以下设置:
            • 对于发送到此组的邮件,需要审查者批准:选择此选项将激活“ 如果邮件未获批准,则通知发件人 ”设置,在其中选择以下值之一:
              • 仅限发件人
              • 仅限组织中的发件人
              • 无通知
            • 组审查员
            • 添加不需要邮件审批的发件人
          • 成员资格审批 部分:选择 “编辑成员资格审批 ”以配置以下设置:
            • 加入组 部分:选择以下值之一:
              • 打开
              • Closed
              • 所有者审批   单击此按钮可指定用户可以请求获取此通讯组的成员资格。
            • 离开组 部分:选择 “打开 ”或“ 关闭”。

        完成详细信息浮出控件后,选择“ 保存”。

      • 动态通讯组

        • 常规”选项卡:

          • 基本信息 部分:选择 “编辑” 以修改 “名称” 和“ 说明” 值。
          • 电子邮件地址:选择 “编辑 ”以编辑组电子邮件地址 的主 电子邮件地址、**别名和域。
        • “成员 ”选项卡:

          • 所有者 部分:选择“ 查看所有和管理所有者 ”以添加和删除组所有者。
          • 成员 部分:
            • 选择“ 查看所有成员 ”以查看组成员。

            • 通过选择以下值之一修改动态通讯组的收件人筛选器:

              • 所有收件人类型
              • 仅以下收件人类型:满足为此组定义的条件的邮件将发送到以下一个或多个收件人类型:
                • 拥有 Exchange 邮箱的用户:如果要包含拥有邮箱的用户,请选中此复选框。
                • 具有外部电子邮件地址的邮件用户
                • 资源邮箱
                • 具有外部电子邮件地址的邮件联系人
                • 已启用邮件的组
              • 在收件人属性和值下拉列表中修改动态组的条件:
                • 省/市/自治区
                • Company
                • Department
                • 自定义属性 1自定义属性 15

              通过选择条件旁边的来 删除现有的收件人筛选条件。

              选择“ 添加其他规则 ”以添加更多收件人筛选条件。

        • “设置” 选项卡:

          • 常规设置 部分: 从全局地址列表中隐藏此组
          • “传递管理 ”部分:选择 “编辑传递管理 ”以配置以下设置:
            • 发件人选项:选择以下值之一:
              • 仅允许来自组织内部人员的邮件
              • 允许来自组织内外人员的邮件
            • “指定发件人” 部分:指定允许向组发送邮件的发件人。
          • “管理代理人 ”部分:选择 “编辑管理委托 ”以添加或删除委托,并设置 “发送为 ”和“ 代表发送 ”权限。
          • 消息审批 部分:选择 “编辑邮件审批 ”以配置以下设置:
            • 对于发送到此组的邮件,需要审查者批准:选择此选项将激活“ 如果邮件未获批准,则通知发件人 ”设置,在其中选择以下值之一:

        完成详细信息浮出控件后,选择“ 保存”。

使用 EAC 删除组

  1. 在 的 “组 ”页上 https://admin.exchange.microsoft.com/#/groups,选择与组类型对应的选项卡:

    • Microsoft 365
    • 分配
    • 动态分布
    • 已启用邮件的安全性
  2. 使用以下方法之一查找、选择和删除组:

    • 选中第一列旁边的空白区域中显示的圆形复选框,然后选择页面上显示的“删除组”操作。
    • 单击行中除第一列旁的圆形复选框以外的任意位置。 在打开的详细信息浮出控件中,选择浮出控件顶部的“ 删除组 ”。
  3. 在打开的浮出控件中选择 “删除组 ”。

使用 EAC 添加组命名策略

有关说明,请参阅 使用 EAC 在 Exchange Online 中创建组命名策略

使用 Exchange Online Protection PowerShell 管理组

若要连接到独立 EOP PowerShell,请参阅连接到 Exchange Online Protection PowerShell

使用 EOP PowerShell 查看组

在 EOP PowerShell 中查看通讯组和已启用邮件的安全组

若要返回独立 EOP PowerShell 中所有通讯组和启用邮件的安全组的摘要列表,请运行以下命令:

Get-Recipient -RecipientType MailUniversalDistributionGroup,MailUniversalSecurityGroup -ResultSize unlimited

若要返回组成员列表,请将 GroupIdentity> 替换为<组的名称、别名或电子邮件地址,并运行以下命令:

Get-DistributionGroupMember -Identity <GroupIdentity>

有关详细语法和参数信息,请参阅 Get-RecipientGet-DistributionGroupMember

在 EOP PowerShell 中查看Microsoft 365 组

若要返回所有Microsoft 365 组的摘要列表,请运行以下命令:

Get-UnifiedGroup

若要返回有关 Microsoft 365 组的成员、所有者或订阅者的信息,请使用以下语法:

Get-UnifiedGroupLinks -Identity <Group name, alias or email address> -LinkType <Members | Owners | Subscribers>

有关详细语法和参数信息,请参阅 Get-UnifiedGroupGet-UnifiedGroupLinks

在 EOP PowerShell 中查看动态通讯组

若要返回所有动态通讯组的摘要列表,请运行以下命令:

Get-DynamicDistributionGroup

若要返回动态通讯组的成员身份,请将 Identity> 替换为<组的名称、别名或电子邮件地址,然后运行以下命令:

Get-DynamicDistributionGroupMember -Identity <Identity>

有关详细语法和参数信息,请参阅 Get-DynamicDistributionGroupGet-DynamicDistributionGroupMember

使用独立 EOP PowerShell 创建组

在 EOP PowerShell 中创建通讯组和启用邮件的安全组

若要创建通讯组或启用邮件的安全组,请使用以下语法:

New-DistributionGroup -Name "<Unique Name>" -ManagedBy @("UserOrGroup1","UserOrGroup2",..."UserOrGroupN">) [-Alias <text>] [-DisplayName "<Descriptive Name>"] [-Members @("UserOrGroup1","UserOrGroup2",..."UserOrGroupN">)] [-Notes "<Optional Text>"] [-PrimarySmtpAddress <SmtpAddress>] [-Type <Distribution | Security>]
  • Name 参数是必需的,最大长度为 64 个字符,并且必须是唯一的。 如果您不使用 DisplayName 参数,Name 参数的值可用于显示名称。
  • 如果不使用 Alias 参数,则 Name 参数将用于别名值。 删除空格并将不受支持的字符转换为问号 (?) 。
  • 如果不使用 PrimarySmtpAddress 参数,别名值将用于 PrimarySmtpAddress 参数。
  • 如果不使用 Type 参数,默认值为 Distribution。

此示例使用指定属性创建名为 IT 管理员的通讯组。

New-DistributionGroup -Name "IT Administrators" -Alias itadmin -Members @("michelle@contoso.com","laura@contoso.com","julia@contoso.com") -ManagedBy "chris@contoso.com"

有关详细语法和参数信息,请参阅 New-DistributionGroup

在 EOP PowerShell 中创建Microsoft 365 个组

若要创建Microsoft 365 个组,请使用以下语法:

New-UnifiedGroup -DisplayName "<Unique Name>" -Alias <Alias>

此示例创建名为“工程部”的新Microsoft 365 组。

New-UnifiedGroup -DisplayName "Engineering Department" -Alias "engineering"

有关详细的语法和参数信息,请参阅 New-UnifiedGroup

在 EOP PowerShell 中创建动态通讯组

若要创建动态通讯组,请使用以下语法:

New-DynamicDistributionGroup -Name "<Unique Name>" [-Alias <text>] [-DisplayName "<Descriptive Name>"] <PrecannedFilters | CustomFilters>

此示例使用预装筛选器创建名为 Marketing Group 的动态通讯组:具有等于字符串“Marketing”或“Sales”的“部门”字段的邮件用户。

New-DynamicDistributionGroup -Name "Marketing Group" -IncludedRecipients "MailUsers" -ConditionalDepartment "Marketing","Sales"

此示例使用自定义筛选器创建名为 Washington Management Team 的动态通讯组:来自华盛顿州的所有用户,其标题以“Director”或“Manager”开头。

New-DynamicDistributionGroup -Name "Washington Management Team" -RecipientFilter "(Title -like 'Director*' -or Title -like 'Manager*') -and (StateOrProvince -eq 'WA')"

有关语法和参数的详细信息,请参阅 New-DynamicDistributionGroup

使用独立 EOP PowerShell 修改组

在 EOP PowerShell 中修改通讯组和启用邮件的安全组

若要修改通讯组和启用邮件的安全组,请使用以下语法:

Set-DistributionGroup -Identity <GroupIdentity> [-Alias <Text>] [-DisplayName <Text>] [-ManagedBy @("User1","User2",..."UserN")] [-PrimarySmtpAddress <SmtpAddress>]
Update-DistributionGroupMember -Identity <GroupIdentity> -Members @("User1","User2",..."UserN")

此示例使用将西雅图员工组的主 SMTP 地址 (也称为答复地址) 更改为 sea.employees@contoso.com。

Set-DistributionGroup "Seattle Employees" -PrimarySmtpAddress "sea.employees@contoso.com"

此示例将安全组组的当前成员替换为 Kitty Petersen 和 Tyson Fawcett。

Update-DistributionGroupMember -Identity "Security Team" -Members @("Kitty Petersen","Tyson Fawcett")

本示例将名为 Tyson Fawcett 的新用户添加到名为“安全团队”的组,同时保留该组的当前成员。

$CurrentMemberObjects = Get-DistributionGroupMember "Security Team"

$CurrentMemberNames = $CurrentMemberObjects | % {$_.name}

$CurrentMemberNames += "Tyson Fawcett"

Update-DistributionGroupMember -Identity "Security Team" -Members $CurrentMemberNames

有关详细语法和参数信息,请参阅 Set-DistributionGroupUpdate-DistributionGroupMember

在 EOP PowerShell 中修改Microsoft 365 个组

若要修改 Microsoft 365 组,请使用以下语法:

Set-UnifiedGroup -Identity <GroupIdentity> [-AccessType <Public | Private>] [-AlwaysSubscribeMembersToCalendarEvents] [-AutoSubscribeNewMembers] [-CalendarMemberReadOnly] [-Alias <Text>] [-DisplayName <Text>] [-ManagedBy @("User1","User2",..."UserN")] [-PrimarySmtpAddress <SmtpAddress>]
<Add-UnifiedGroupLinks | Remove-UnifiedGroupLinks> -Identity <GroupIdentity> [-LinkType <Members | Owners | Subscribers>] [-Links User1,User2,...UserN]

本示例将名为“法律部门的Microsoft 365 组”从公共组更改为专用组。

Set-UnifiedGroup -Identity "Legal Department" -AccessType Private

本示例将成员 chris@contoso.com 和 michelle@contoso.com 添加到名为“法律部”的 Microsoft 365 组。

Add-UnifiedGroupLinks -Identity "Legal Department" -LinkType Members -Links chris@contoso.com,michelle@contoso.com

有关详细语法和参数信息,请参阅 Set-UnifiedGroupAdd-UnifiedGroupLinksRemove-UnifiedGroupLinks

在 EOP PowerShell 中修改动态通讯组

若要修改动态通讯组,请使用以下语法:

Set-DynamicDistributionGroup -Identity <GroupIdentity> <Settings to change>

此示例将以下更改应用于名为 Developer 的现有动态通讯组:

  • 将 ConditionalCompany 查询筛选器更改为 Contoso。
  • 将值 Internal 添加到 ConditionalCustomAttribute1 属性。
Set-DynamicDistributionGroup -Identity Developers -ConditionalCompany "Contoso" -ConditionalCustomAttribute1 "Internal"

有关详细语法和参数信息,请参阅 Set-DynamicDistributionGroup

使用独立 EOP PowerShell 删除组

在 EOP PowerShell 中删除通讯组和启用邮件的安全组

若要删除通讯组或启用邮件的安全组,请使用以下语法:

Remove-DistributionGroup -Identity <GroupIdentity>

此示例使用 删除名为 IT 管理员的通讯组。

Remove-DistributionGroup -Identity "IT Administrators"

有关详细语法和参数信息,请参阅 Remove-DistributionGroup

在 EOP PowerShell 中删除Microsoft 365 个组

若要删除Microsoft 365 组,请使用以下语法:

Remove-UnifiedGroup -Identity <GroupIdentity>

此示例删除名为“研究部”的 Microsoft 365 组。

Remove-UnifiedGroup -Identity "Research Department"

有关详细语法和参数信息,请参阅 Remove-UnifiedGroup

在 EOP PowerShell 中删除动态通讯组

若要删除动态通讯组,请使用以下语法:

Remove-DynamicDistributionGroup -Identity <GroupIdentity>

本示例删除名为“Test Users”的动态通讯组。

Remove-DynamicDistributionGroup -Identity "Test Users"

有关详细语法和参数信息,请参阅 Remove-DynamicDistributionGroup

如何判断这些过程生效了?

若要验证是否已成功创建、修改或删除组,请执行以下步骤:

  • EAC:在 的 “组 ”页上 https://admin.exchange.microsoft.com/#/groups,选择与组类型对应的选项卡:

    • Microsoft 365
    • 分配
    • 动态分布
    • 已启用邮件的安全性

    找到组,单击组名称,然后在打开的浮出控件中查看详细信息。

  • Exchange Online Protection PowerShell

    • 通讯组或已启用邮件的安全组

      • 运行以下命令,验证组是否列出:

        Get-Recipient -RecipientType MailUniversalDistributionGroup,MailUniversalSecurityGroup -ResultSize unlimited
        
      • 将 GroupIdentity> 替换为<组的名称、别名或电子邮件地址,并运行以下命令来验证设置:

        Get-Recipient -Identity <GroupIdentity> | Format-List
        
      • 若要查看组成员,请将 GroupIdentity> 替换为<组的名称、别名或电子邮件地址,并运行以下命令:

        Get-DistributionGroupMember -Identity "<GroupIdentity>"
        
    • Microsoft 365 个组

      • 运行以下命令,验证组是否列出:

        Get-UnifiedGroup -ResultSize unlimited
        
      • 将 GroupIdentity> 替换为<组的名称、别名或电子邮件地址,并运行以下命令来验证设置:

        Get-UnifiedGroup -Identity <GroupIdentity> | Format-List
        
      • 若要查看组成员、所有者或订阅者,请将 GroupIdentity> 替换为<组的名称、别名或电子邮件地址,选择 LinkType 值,然后运行以下命令:

        Get-UnifiedGroupLinks -Identity "<GroupIdentity>" -LinkType <Members | Owners | Subscribers>
        
    • 动态通讯组

      • 运行以下命令,验证组是否列出:

        Get-DynamicDistributionGroup -ResultSize unlimited
        
      • 将 GroupIdentity> 替换为<组的名称、别名或电子邮件地址,并运行以下命令来验证设置:

        Get-DynamicDistributionGroup -Identity <GroupIdentity> | Format-List
        
      • 若要查看组成员,请将 GroupIdentity> 替换为<组的名称、别名或电子邮件地址,并运行以下命令:

        Get-DynamicDistributionGroupMember -Identity "<GroupIdentity>"