设为首页 收藏本站
查看: 1172|回复: 0

利用powershell管理office365

[复制链接]

尚未签到

发表于 2018-9-2 13:25:44 | 显示全部楼层 |阅读模式
  今天在公司的生产环境中有个需要用到powershell批量检查office365用户的操作,所以在这边顺便记录的powershell连接office365的过程:
  在连接之前,需要安装两个工具:1、Office 365 Sign-In Assistanthttp://www.microsoft.com/en-us/download/details.aspx?id=28177
  2. Office 365Powershell  http://technet.microsoft.com/library/jj151815.aspx
DSC0000.jpg

DSC0001.jpg

  安装完成之后。使用管理员身份运行windows powershell(若不以管理员身份运行,则后续的命令执行后会报错!)
启动之后,首先确定ps是否配置为运行脚本。输入:Get-ExecutionPolicy  若已配置,则应该如下图显示:
若没有配置,则应该首先配置为运行脚本,输入:Set-ExecutionPolicy RemoteSigned
DSC0002.jpg

确定之后,创建ps凭据对象:$credential = Get-Credential  执行之后,则会弹出一个对话框,输入office365的账号名和密码(必须要有全局管理员权限)
点击确定之后,将不会有任何提示。若想确定是否登录成功,可以执行$credential,可以看到类似如下图的返回结果
DSC0003.jpg

  此时,请注意,Get-Credential cmdlet 只创建凭据对象,并不对您进行身份验证,也不验证您提供的用户名和密码是否正确。例如,假设您将用户名错误键入为“eknmyer@litwareinc.onmicrosoft.com”。如果确实如此,则 Get-Credential 将使用该用户名创建凭据对象,并不会检查该用户名是否有效。在您真正使用凭据对象尝试连接到 Office 365 之前,您不会知道自己创建的凭据对象是否真的有效。
  下面连接到office365
  首先需要导入office365模块
Import-Module MsOnline输入Get-Module进行查询
DSC0004.jpg

  用上面创建的凭据对象连接到office365
Connect-MsolService -Credential $credential  连接完成之后,输入Get-MsolDomain 利用返回结果验证是否连接成功
DSC0005.jpg

  这一步连接成功之后,就可以按照需要连接sharepoint online/lynconline/exchange online
  可参考:http://technet.microsoft.com/zh-CN/library/dn568015.aspx
  今天因为需要,需要连接到exchange online。
  创建远程ps与exchange online的会话
$exchangeSession = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri "https://outlook.office365.com/powershell-liveid/" -Credential $credential -Authentication "Basic" -AllowRedirection  在这一步执行的时候报了一个错误,后来确定了一下,上条命令中:https://outlook.office365.com的地址为全球版office365的exchange online的地址,而我的产品订阅的为世纪互联运营的中国版的office365,所以需要将上述地址替换为:https://partner.outlook.cn。
DSC0006.jpg

执行之后,导入远程会话:Import-PSSession $exchangeSession
DSC0007.jpg

  若运行正常,则可以看到以下命令
DSC0008.jpg

运行以下命令:Get-AcceptedDomain  若返回以下,则表示连接成功,可以进行管理了
DSC0009.jpg

  本次需求是已经利用exchange online的管理界面创建了很多通讯组(包含通讯组和动态通讯组),查询某一动态通讯组成员。
  例如:查询系统服务部的成员
  $DDG = Get-DynamicDistributionGroup 系统服务部
  Get-Recipient -RecipientPreviewFilter $DDG.RecipientFilter
  PS:第一个命令使用 $DDG 变量存储动态通讯组对象,第二个命令使用 Get-Recipient cmdlet 来列出符合为动态通讯组定义的条件的收件人。
DSC00010.jpg

  从返回结果中查询到有部分人员并没有包含在系统服务部中,按照规则,应该是部门选项卡为添加具体值,那么在企业中肯定有类似的用户缺少部门选项卡的值,我们首先来查看下哪些用户的部门值为空
DSC00011.jpg

  在网页管理中为缺少该值的用户添加之后,确认,修改完成。



运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-561623-1-1.html 上篇帖子: PowerShell数据类型-持续更新 下篇帖子: 使用powershell为Azure批量开启endpoint端口
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表