将组所有者作为组成员删除的 Powershell 脚本 Azure AD

Question

我有这个脚本可以让所有组所有者成为 Azure AD 上的成员，现在我想删除它们。可以请各位帮忙吗？谢谢

$groups=Get-AzureADGroup -All $true
$resultsarray =@()
ForEach ($group in $groups){
    $members = Get-AzureADGroupMember -ObjectId $group.ObjectId -All $true 
    ForEach ($member in $members){
       $UserObject = new-object PSObject
       $UserObject | add-member  -membertype NoteProperty -name "Group Name" -Value $group.DisplayName
       $UserObject | add-member  -membertype NoteProperty -name "Member Name" -Value $member.DisplayName
       $UserObject | add-member  -membertype NoteProperty -name "ObjType" -Value $member.ObjectType
       $UserObject | add-member  -membertype NoteProperty -name "UserType" -Value $member.UserType
       $UserObject | add-member  -membertype NoteProperty -name "UserPrinicpalName" -Value $member.UserPrincipalName
       $resultsarray += $UserObject
    }
}
$resultsarray | Export-Csv -Encoding UTF8  -Delimiter ";" -Path "C:\scripts\output.csv" -NoTypeInformation

Answer 1

首先，您的脚本是获取所有群组成员而不是群组所有者。

但根据您的描述，您想删除所有群组所有者。

我假设你打错了，你的要求是删除组所有者。

您应该使用Get-AzureADGroupOwner 来获取所有者。然后使用Remove-AzureADGroupOwner 删除它们。

由于The group must have at least one owner，您无法删除所有所有者。所以你需要保留一个所有者。

示例（我假设你所有的组都有所有者testUpn@tenant.com。请根据你的实际情况修改这个脚本）：

$groups = Get-AzureADGroup -All $true

$keptOwner = Get-AzureADUser -ObjectId "testUpn@tenant.com"

foreach ($group in $groups){
    $owners = Get-AzureADGroupOwner -ObjectId $group.ObjectId -All $true 
    foreach ($owner in $owners){
        if ($keptOwner.ObjectId -ne $owner.ObjectId){
            Remove-AzureADGroupOwner -ObjectId $group.ObjectId -OwnerId $owner.ObjectId
        }
    }
}

如果要删除所有组成员，则没有限制。

例子：

$groups = Get-AzureADGroup -All $true

foreach ($group in $groups){
    $members = Get-AzureADGroupMember -ObjectId $group.ObjectId -All $true 
    foreach ($member in $members ){
        Remove-AzureADGroupMember -ObjectId $group.ObjectId -MemberId $member.ObjectId
    }
}