Microsoft 365 组的常见管理任务

2025-05-15
适用于: Exchange Online

本指南为想要为 Microsoft 365 组执行常见管理任务的租户管理员提供重要信息和步骤。使用以下部分来了解如何创建、配置、排查和维护组织的组。

创建和显示Microsoft 365 组：
- 控制Microsoft 365 组创建
- 显示与团队关联的Microsoft 365 组
管理 Microsoft 365 组的委派和权限：
管理 Microsoft 365 组的电子邮件地址：
管理 Microsoft 365 组中的邮件流设置：
还原已删除Microsoft 365 组和内容：
- 恢复 Microsoft 365 组
- 还原从 Microsoft 365 组中删除的电子邮件对话
其他常见Microsoft 365 组管理任务：
用于Microsoft 365 组管理的 PowerShell 脚本：

创建和显示Microsoft 365 组

控制 Microsoft 365 组的创建

默认情况下，允许租户的所有用户创建Microsoft 365 组。但是，此方法可能会导致未被计入的组、孤立的组和非活动的组。若要避免这些问题，请参阅 “管理可以创建Microsoft 365 组的人员”。

还可以使用以下工具来控制Microsoft 365 组的创建：

Microsoft 365 组过期策略：此功能通过自动执行过期和续订过程，使用户（包括管理员、组所有者和成员）的生活更加轻松。为此，它通过跟踪与组关联的不同应用（例如 Teams、SharePoint 和 Outlook）的用户活动的组。有关详细信息，请参阅以下资源：
Microsoft 365 组命名策略：担心用户可能会为其创建的 Microsoft 365 组提供冒犯性名称？使用Microsoft 365 组命名策略来阻止特定字词，并将组名称限制为某些条件，例如部门名称。请参阅Microsoft 365 组命名策略。

显示与团队关联的Microsoft 365 组

所有新团队都有一个关联的Microsoft 365 组。默认情况下，此Microsoft 365 组在 Exchange 客户端（Outlook 和 Outlook 网页版）中隐藏，并且也隐藏在全局地址列表（GAL）中。若要取消隐藏组，请使用 Exchange Online PowerShell。

从 Outlook 或 Outlook 网页地址列表中取消隐藏 Microsoft 365 组

连接到 Exchange Online PowerShell。
运行以下命令并指定所需的值：
```
Set-UnifiedGroup -Identity <UnifiedGroup ID> -HiddenFromAddressListsEnabled $false
```
注意

值 $false 会使该组从地址列表中取消隐藏，而 $true 会将其隐藏。

从 Exchange 客户端取消隐藏 Microsoft 365 组

连接到 Exchange Online PowerShell。
运行以下命令并指定所需的值：
```
Set-UnifiedGroup -Identity <UnifiedGroup ID> -HiddenFromExchangeClientsEnabled $false
```
注意

值 $false 可取消隐藏 Exchange 客户端中的组，值 $true 则可隐藏。

管理 Microsoft 365 组的委派和权限

启用特定用户以 Microsoft 365 组的形式发送

可以分配“发送身份”权限，以允许特定用户代表 Microsoft 365 组发送消息：

连接到 Exchange Online PowerShell。

运行下面的命令：

Add-RecipientPermission <group name> -Trustee <MailboxName> -AccessRights SendAs

有关详细信息，请参阅 “允许成员代替 Microsoft 365 组进行发送或代表 Microsoft 365 组进行发送”。

控制用户对特定组资源的访问

Microsoft 365 组具有更多资源，但以下组是最小集：

收件箱
日历
SharePoint 站点
OneNote（微软笔记应用）

用户必须是 Microsoft 365 组的成员才能访问其中任何资源。不能单独委托对组资源的访问权限。但是，你可以向单个来宾授予对组对话、文件、日历邀请和笔记本的访问权限。请参阅将来宾添加到Microsoft 365 组。

阻止组成员更改组日历

可以通过指定 CalendarMemberReadOnly 参数来设置组成员的只读日历权限。

例如，以下命令使 Group1 中的所有成员的日历只读。

Set-UnifiedGroup Group1 -CalendarMemberReadOnly

Microsoft 365 组限制

此表显示应用于Microsoft 365 组的大小和成员身份限制。

最大值	价值
每个组的所有者数	100
用户可以创建的组	250
管理员可以创建的组	最大默认租户限制为 500,000
成员数	超过 1,000 个，尽管只有 1,000 个可以同时访问组对话。用户在 Outlook 中访问非常大的组中的日历和对话时，可能会注意到延迟。
用户可以是其成员的组数	1,000
文件存储	每个订阅用户 1 TB + 10 GB + 购买的任何其他存储。可以购买无限数量的额外存储。
组邮箱大小	50 GB
最大电子邮件发送/接收大小	35/36 MB 分别是默认的最大发送/接收限制。可以根据需要使用 Set-UnifiedGroup 命令来增加它。
作为Microsoft 365 组成员的通讯组	不能将超过 1,000 个成员的通讯组添加到Microsoft 365 组。这还包括嵌套通讯组成员。

管理 Microsoft 365 组的电子邮件地址

从Microsoft 365 组中删除 onmicrosoft.com 电子邮件地址

电子邮件地址 <domain>.onmicrosoft.com 是Microsoft联机电子邮件路由地址（MOERA）。必须同时将至少一个 MOERA 附加到组。因此，无法从组中删除 onmicrosoft.com 地址。但是，可以将 MOERA 域更改为组的辅助电子邮件地址。

示例：

假设 contoso.com 是您的主电子邮件域，contoso.onmicrosoft.com 是您的 MOERA 域。若要为市场营销组创建contoso.com主电子邮件地址并将 MOERA 设置为辅助地址，请运行以下命令：

Set-UnifiedGroup Marketing -PrimarySmtpAddress marketing@contoso.com

若要了解有关 MOERA 地址的详细信息，请参阅如何在 Microsoft Entra ID 中填充 proxyAddresses 属性。

自定义在新 Microsoft 365 组上标记的电子邮件地址

可以创建电子邮件地址策略，以自动将自定义电子邮件地址标记到 Microsoft 365 组。请参阅创建Microsoft 365 组时要使用的域。

注意

电子邮件地址策略不会更改在创建策略之前使用的 Microsoft 365 组的电子邮件地址。

将域添加到租户后更改现有组的电子邮件地址

假设你已添加一个公认域，并希望将其设为在将此域添加到租户之前创建的所有 Microsoft 365 组的主要 SMTP 地址。

可以使用 Set-UnifiedGroup 命令更新现有组的电子邮件地址。

示例：

将 contoso.com 域添加到租户中存在的所有Microsoft 365 组：

$domain = "@groups.contoso.com"
$microsoft365Groups = Get-UnifiedGroup -ResultSize Unlimited
foreach ($Microsoft365Group in $microsoft365Groups)
{
  $newEmailId = $Microsoft365Group.alias + $Domain
  Set-UnifiedGroup -Identity $Microsoft365Group.identity -EmailAddresses @{add=$newEmailId}
}

注意

用你想添加的域名替换 groups.contoso.com，并确保新域名是一个被接受的域。

在 Microsoft 365 组中添加或删除辅助电子邮件地址

可以使用 Microsoft 365 管理中心更改Microsoft 365 组的电子邮件地址，选择组并选择 @edit 电子邮件地址。

或者，还可以使用以下 Exchange Online PowerShell 命令从 Microsoft 365 组中添加和删除非主要电子邮件地址：

添加：

Set-UnifiedGroup Group1 -EmailAddresses @{add="group1@secondary.contoso.com"}

删除:

Set-UnifiedGroup Group1 -EmailAddresses @{remove="group1@secondary.contoso.com"}

管理 Microsoft 365 组中的邮件流设置

控制将电子邮件传递到Microsoft 365 组的新成员

若要控制组的新成员是否接收组电子邮件，请运行以下 Exchange Online PowerShell 命令：

Set-UnifiedGroup <group name> -AutoSubscribeNewMembers

组所有者可以通过选择以下选项从组设置启用/禁用订阅：

用于启用订阅的订阅选项的屏幕截图。

注意

更改后，AutoSubscribeNewMembers 参数对组的新成员生效。现有成员不受影响。

单个用户可以启动和停止接收组电子邮件，方法是在组中选择“ 关注收件箱”/“停止关注收件箱 ”选项。请参阅 Outlook 中的“关注组”。

获取发送到 Microsoft 365 组的电子邮件副本

默认情况下，当你向作为其成员的 Outlook 组发送电子邮件时，你不会在收件箱中收到该邮件的副本。可以更改此设置。

使用 Outlook 网页版（Outlook 网页版）登录到邮箱，然后选择“ 设置>查看所有 Outlook 设置”。
选择“邮件>组”。
选中“向我发送的电子邮件副本”复选框。

管理员可以使用以下命令从 Exchange Online PowerShell 启用设置：

单个邮箱：

Set-MailboxMessageConfiguration <mailbox name> -EchoGroupMessageBackToSubscribedSender $True

所有邮箱：

若要一次性为所有邮箱启用设置，请使用以下命令：

Get-Mailbox -ResultSize Unlimited | ForEach {Set-MailboxMessageConfiguration -Identity $_.UserPrincipalName -EchoGroupMessageBackToSubscribedSender $true}

注意

此设置最多需要一小时才能生效。

为Microsoft 365 组配置自动答复

若要为特定Microsoft 365 组邮箱配置自动答复邮件，请运行以下 Exchange Online PowerShell 命令：

Set-MailboxAutoReplyConfiguration -Identity <group mailbox> -AutoReplyState Enabled -InternalMessage "<Internal auto-reply message>" -ExternalMessage "<External auto-reply message>"

注意

如果组邮箱达到了其分配的配额，则运行 Set-MailboxAutoReplyConfiguration cmdlet 时会收到错误Microsoft.Exchange.Data.Storage.QuotaExceededException。使用以下步骤解决错误：

减小组邮箱的大小。
等待 1 小时，使更改生效。
重新运行 Set-MailboxAutoReplyConfiguration cmdlet。

Microsoft 365 组中的电子邮件问题

问题 1：未收到从外部用户发送到 Microsoft 365 组的消息

如果发件人收到状态代码为 550 5.7.193 的非传递报告（NDR），请确保已启用 Microsoft 365 组以接收来自外部用户的电子邮件。

问题 2：发送给Microsoft 365 组的消息不会由所有成员接收

确保所有组成员都订阅了所需的消息。请参阅 Outlook 中的“关注组”。

若要检查已订阅组电子邮件的成员的邮件状态，请运行以下命令：

Get-UnifiedGroup <group name> | Get-UnifiedGroupLinks -LinkType Subscribers

若要将所有组成员配置为接收发送到 Microsoft 365 组的消息，请运行以下命令：

$group = "<address of Microsoft 365 group>"
Get-UnifiedGroupLinks $group -LinkType Member | % {Add-UnifiedGroupLinks -Identity $group -LinkType subscriber -Links $_.Guid.ToString() -Confirm:$false}

以下示例重新订阅组 testg@contoso.onmicrosoft.com 的所有成员以在收件箱中接收邮件：

$group="testg@contoso.onmicrosoft.com"
Get-UnifiedGroupLinks $group -LinkType Member | % {Add-UnifiedGroupLinks -Identity $group -LinkType subscriber -Links $_.Guid.ToString() -Confirm:$false}

还原已删除Microsoft 365 组和内容

还原 Microsoft 365 的群组

删除的 Microsoft 365 组将被保留 30 天。在此时间段内，组所有者或租户管理员可以还原该组。 30 天后，组及其关联的内容将被永久删除，无法还原。

还原Microsoft 365 组可还原与组相关的任何服务，例如 Planner、Teams 和 SharePoint 网站。

注意

最长可能需要 48 小时才能还原组的所有关联内容。

对于组所有者

打开“已删除的组”页，选择“组”节点下的“管理组”，然后选择“已删除”。
选择要 还原的组旁边的“还原 ”选项卡。

对于租户管理员

使用 Microsoft 365 管理中心。有关详细信息，请参阅还原已删除Microsoft 365 组。

还原从 Microsoft 365 组中删除的电子邮件对话

如果意外从 Microsoft 365 组中删除电子邮件对话，则可以使用 Outlook 网页版或运行 Restore-RecoverableItems PowerShell cmdlet 来还原它们。有关详细信息，请参阅还原从Microsoft 365 组中删除的电子邮件对话。

其他常见Microsoft 365 组管理任务

转换为Microsoft 365 组

Microsoft不提供将共享邮箱转换为 Microsoft 365 组的工具，反之亦然。

但是，可以将通讯组列表升级到Microsoft 365 组。为组织的通讯组列表提供Microsoft 365 组的所有特性和功能，这是一种很好的方法。请参阅为什么应将通讯组列表升级到 Outlook 中的组。

可以一次升级通讯组列表，也可以同时升级多个通讯组列表。如果无法升级通讯组列表，将打开一个对话框来指示这一点。请参阅哪些通讯组列表无法升级？

另请参阅升级通讯组列表以在 Outlook 中Microsoft 365 组。

从 Exchange 客户端访问 Microsoft 365 组

若要获得最佳Microsoft 365 组用户体验，请使用 Microsoft 365 套件或 Outlook 网页版中的最新版本 Outlook。

以下 Outlook 客户端可以访问Microsoft 365 组：

Microsoft 365 专属 Outlook
Outlook 2016 MSI 及更高版本
Outlook for Mac 2016（版本 16.9 及更高版本）
Outlook for Android 和 Outlook for iOS
Outlook 网页版

Microsoft租户之间的 365 组迁移

没有可用于在租户之间迁移Microsoft 365 组的原生工具或方法。

Microsoft 365 组删除

已删除Microsoft 365 个组和相关服务（如 Teams、SharePoint 网站等）保留为软删除状态 30 天。如果你是租户管理员，则可以永久删除Microsoft 365 组，而无需等待 30 天。为此，请执行以下步骤：

运行以下 PowerShell cmdlet 以连接到 Microsoft Graph：
```
Connect-MgGraph -Scopes "Group.ReadWrite.All"
```
运行以下 PowerShell cmdlet 以获取所有软删除组的名称和组 ID：
```
Get-MgDirectoryDeletedGroup | Select-Object DisplayName, Id
```
运行以下 PowerShell cmdlet 以清除已删除的组（硬删除）：

警告

彻底清除该组会永久删除该组及其数据。
```
Remove-MgDirectoryDeletedItem -DirectoryObjectId <group ID> 
```

导出Microsoft 365 组信息

使用 Microsoft Purview 搜索将Microsoft 365 组的电子邮件内容导出到 PST。有关详细信息，请参阅使用内容搜索工具搜索内容。

可以运行 PowerShell 命令来完成以下任务。

导出Microsoft 365 组的成员身份列表：

Get-UnifiedGroup <GroupName> | Get-UnifiedGroupLinks -LinkType Members | Export-CSV ".\GroupMembers.csv" -NoTypeInformation -Encoding UTF8

列出所有组（包括已删除的组）和组所有者：

Get-UnifiedGroup -IncludeSoftDeletedGroups |?{$_.ManagedBy -ne $null} | FT DisplayName, ManagedBy

列出未分配所有者的所有组（包括已删除的组）：

Get-UnifiedGroup -IncludeSoftDeletedGroups |?{$_.ManagedBy -eq $null}

若要列出所有Microsoft 365 组以及有关组创建者的跟踪信息，必须使用审核信息。在统一审核日志中搜索 “已添加组”活动。

Microsoft 365 组邮箱大小

默认情况下，Microsoft 365 个组邮箱的大小限制为 50 GB。以下信息说明如何查看Microsoft 365 组邮箱的当前大小，以及如何在空间满前释放空间。

查看组邮箱大小

连接到 Exchange Online PowerShell。

运行以下命令以查看Microsoft 365 组邮箱的当前大小：

Get-Mailbox -GroupMailbox <group name> | Get-MailboxStatistics | fl TotalDeletedItemSize, TotalItemSize

若要查看所有组邮箱的当前大小：

Get-Mailbox -GroupMailbox -ResultSize unlimited | Get-MailboxStatistics | ft DisplayName, TotalDeletedItemSize, TotalItemSize

增加组邮箱中的空间

不支持增加组邮箱的配额。必须删除较旧的电子邮件才能释放组邮箱中的空间。

组所有者可以使用 Outlook 或Outlook 网页版立即释放空间来删除较旧的电子邮件。租户管理员可以设置保留策略，以清理组中的旧电子邮件。不过，保留策略需要更长的时间才能清理数据。

此外，还可以搜索组邮箱的内容，并将搜索结果导出到 PST 文件，然后再从组邮箱中删除电子邮件。

Microsoft 365 组使用情况报告

在Microsoft 365 组报表中，你可以深入了解组织中组的活动，例如 Exchange 中收到的电子邮件、Viva Engage 中的邮件。有关详细信息，请参阅管理中心Microsoft 365 报表。

用于Microsoft 365 组管理的 PowerShell 脚本

示例 1：查看所有组及其创建日期、所有者和成员数量

Get-UnifiedGroup |
  Select-Object Id, DisplayName, ManagedBy, Alias, AccessType, WhenCreated, @{Expression={([array](Get-UnifiedGroupLinks -Identity $_.Id -LinkType Members)).Count }; Label='Members'} |
  Sort-Object WhenCreated |
  Format-Table DisplayName, alias, ManagedBy, Members, AccessType, WhenCreated

示例 2：为组中的用户创建报表

$groups = Get-UnifiedGroup -ResultSize Unlimited
$groups | ForEach-Object {
  $group = $_
  Get-UnifiedGroupLinks -Identity $group.Name -LinkType Members | ForEach-Object {
    New-Object -TypeName PSObject -Property @{
      Group = $group.DisplayName
      Member = $_.Name
      EmailAddress = $_.PrimarySMTPAddress
      RecipientType= $_.RecipientType
    }
  }
} | Export-CSV ".\groupMembers.csv" -NoTypeInformation -Encoding UTF8

示例 3：为组分配“以他人身份发送”权限

$groupAlias = "group1"
$userAlias = "john"
$groupsRecipientDetails = Get-Recipient -RecipientTypeDetails groupmailbox -Identity $groupAlias
Add-RecipientPermission -Identity $groupsRecipientDetails.Name -Trustee $userAlias -AccessRights SendAs