Exchange 和 Active Directory 显示同一组的不同用户

Question

据我所知，Exchange 通讯组是启用 Active Directory 邮件的组（安全或分发），这意味着 Exchange 组和 Active Directory 组是一回事。所有身份对象（用户\邮箱和联系人）也是如此。

有了这些知识，我发现同一个组名绝对不可能在 Exchange 和 Active Directory 之间有不同的组成员。听起来很奇怪，但我发现了这样一个东西：

PS #> $group_name = 'wrk_ek'
PS #> $ad_g = Get-ADGroup $group_name
PS #> $ad_gm = Get-ADGroupMember $ad_g
PS #> $xch_g = Get-DistributionGroup $ad_g.DistinguishedName
PS #> $xch_gm = Get-DistributionGroupMember $xch_g
PS #> $xch_gm.Count
4502
PS #> $ad_gm.Count
4438
PS #>

这可能吗，或者我正在查看我的活动目录\exchange 中的损坏？ 提前感谢您的帮助。

Answer 1

在仔细检查结果并比较输出后，我得出结论：

Get-ADGroupMember：不返回联系人对象（因为它们不是安全对象 - powershell 会忽略它们） Get-DistributionGroupMember：不返回隐藏邮箱。