查找 Exchange/Microsoft 365 中不活动（未使用）的通讯组列表

在 Exchange 组织或 Exchange Online (Microsoft 365) 租户中，您可以创建数百个通讯组（通讯组列表，DL）。 Exchange 管理员应定期删除不再使用的通讯组列表。在本文中，我们将向您展示如何查找并删除 Exchange 中未使用的和空的通讯组。

查找未使用的通讯组列表与查找不活动的 AD 用户或计算机不同。 Exchange DL 没有像 LastLogonDate/LastLogonTimeStamp 这样的属性来跟踪上次使用对象的时间。您可以使用 Exchange 跟踪日志来确定电子邮件是否已发送到特定通讯组。

使用 PowerShell 列出 Exchange 中的空通讯组

如果通讯组中没有用户，则很可能不再需要它。

您可以使用 PowerShell 在 Exchange 组织中查找空通讯组。使用 PowerShell 连接到您的 Exchange Server 并运行以下一行：

Get-DistributionGroup -ResultSize Unlimited |Where-Object { (Get-DistributionGroupMember -Identity $_.Name -ResultSize Unlimited).Count -eq 0} | select Name, PrimarySmtpAddress

分析生成的通讯组列表并使用以下命令删除（隐藏）不需要的 DL

Remove-DistributionGroup

命令。

同样，您可以使用 Get-DynamicDistributionGroup 查找空的动态 DL：

Get-DynamicDistributionGroup -ResultSize Unlimited | Where-Object { (Get-Recipient -RecipientPreviewFilter (Get-DynamicDistributionGroup -Identity $_.Identity).RecipientFilter).count -eq 0} | select Name, PrimarySmtpAddress

如何在 Exchange Server 中查找不活动的通讯组

Get-MessageTrackingLog cmdlet 在 Exchange Server 中用于分析传输日志。例如，您可以使用以下命令计算过去 90 天内发送到通讯组的电子邮件数量：

Get-MessageTrackingLog -Start (Get-Date).AddDays(-90) -ResultSize unlimited -Recipients "[email protected]"| measure-object

您可以使用以下命令将 Exchange Server 中电子邮件跟踪日志的保留期增加到 180 天：

Set-TransportService MUN-Ex01 -MessageTrackingLogMaxAge 180.00:00:00

要查找未使用的通讯组，您可以使用以下 PowerShell 脚本：

1. 获取域中所有通讯组的列表并将其导出到 CSV 文件：

   Get-DistributionGroup | Select-Object PrimarySMTPAddress | Sort-Object PrimarySMTPAddress | Export-CSV all-exchange-dls.csv -notype

2. 列出过去 30 天内收到电子邮件的 DL：
   

   Get-MessageTrackingLog -Start (Get-Date).AddDays(-30) -EventId Expand -ResultSize Unlimited |Sort-Object RelatedRecipientAddress | Group-Object RelatedRecipientAddress |Sort-Object Name | Select-Object @{label= "PrimarySmtpAddress";expression={$_.Name}}, Count | Export-CSV exchange-active-dls.csv -notype

   如果您的 Exchange 组织有多于一台具有传输角色的服务器（您可以使用以下命令获取它们的列表）

   Get-TransportService

   ），您需要搜索它们中的每一个：

   Get-MessageTrackingLog -Server Exh01 …

   。

3. 然后比较两个列表并找到不活跃的组：

   $alldl = Import-CSV -Path all-exchange-dls.csv
   $activedl = Import-CSV -Path exchange-active-dls.csv
   Compare-Object $alldl $activedl -Property PrimarySmtpAddress -SyncWindow 500 |Sort-Object PrimarySmtpAddress | Select-Object -Property PrimarySmtpAddress |Export-Csv inactive-dls.csv -NoType

4. 您可以在全局地址列表中隐藏未使用的通讯组：

   $currentdate = Get-Date
   $notes = "Inactive: hidden in the address list at $currentdate"
   $inactiveDL = Import-CSV -Path inactive-dls.| foreach-object
   {
   Set-Group -identity $_.PrimarySmtpAddress -notes $notes
   Set-DistributionGroup -identity $_.PrimarySmtpAddress -HiddenFromAddressListsEnabled $true
   }

识别 Microsoft 365 (Exchange Online) 中的非活动通讯组列表

在 Microsoft 365 中，您可以使用 Exchange 管理中心（邮件流 -> 消息跟踪）或使用

Start-HistoricalSearch

或者

Get-MessageTrace

PowerShell cmdlet。最后一个命令有一个很大的限制 - 它只允许您搜索过去 10 天内发送的电子邮件。这不适合我们的任务。

安装 Exchange Online PowerShell (EXO) 模块并连接到您的租户：

Connect-ExchangeOnline

以下命令显示发送到通讯组列表的 SMTP 地址的电子邮件数量：

Start-HistoricalSearch -ReportTitle "Global Admin DL" -StartDate 04/20/2023 -EndDate 06/20/2023 -ReportType MessageTrace -RecipientAddress global_admins@ a-d.site -NotifyAddress [email protected]

单个租户每 24 小时最多可以使用 250 条历史搜索。

要开始搜索非活动 DL，您可以使用以下脚本：

foreach ($group in Get-DistributionGroup)
{
Start-HistoricalSearch -ReportTitle $group.PrimarySmtpAddress -StartDate 04/20/2023 -EndDate 06/21/2023 -ReportType MessageTrace -RecipientAddress $group.PrimarySmtpAddress -NotifyAddress [email protected]
}

搜索完成后，您可以查看已发送到 DL 的电子邮件数量：

Get-HistoricalSearch "Global Admin DL"

如果消息列表为空（

Rows = 0

)，这意味着该通讯组在过去 90 天内未在 Exchange Online 中使用。这样的分发列表可以被认为是不活动的。

您可以在 Exchange Online 中使用 Microsoft 365 组而不是通讯组列表。