使用PowerShell deprovision O365 资源

Posted 2020-10-23

    再来分享一些自己写的小脚本哈，有些时候经常会需要使用自己的O365的账号做一些测试，为了能让测试的环境更真实，更贴近生产环境，很多时候我会用脚本去创建一些用户，然后生成一些邮件，日历或者是其他的数据，测试完成后这些用户和数据都是需要处理掉的，如果不把使用了自定义域的用户和组等都删掉，那么域名就没办法清除掉，手动删除这些数据当然是可以的，但是为了方便起见，其实可以用一些脚本直接将O365里的用户和组全部清除掉。自己写个简单的脚本就可以完成了，当然对于Global admin来说，这个当然不能随便删了

    以下是脚本的内容，运行之前需要先安装MS Online Module

try
{
	$Error.clear()
	Write-Host "$(Get-Date) * Deprovision users.."
	$Users = Get-MsolUser -All -ErrorAction Stop
	$Users | %{
		$Role = Get-MsolUserRole -UserPrincipalName $_.UserPrincipalName
		#排除Global Admin
		if (($Role -eq $null) -or ($Role.ObjectId -ne "62e90394-69f5-4237-9190-012177145e10"))
		{
			Remove-MsolUser -UserPrincipalName $_.UserPrincipalName -Force -ErrorAction Stop
			Write-Host "$(Get-Date) * $($_.UserPrincipalName) removed.."
		}
		
	}
	
	
	Start-Sleep 1
	
	#从回收站删除用户
	Get-MsolUser -ReturnDeletedUsers -ErrorAction Stop | Remove-MsolUser -RemoveFromRecycleBin -Force -ErrorAction Stop
	
	Write-Host "$(Get-Date) * Done. Users already deleted"
	
	Start-Sleep 1
	
	Write-Host "$(Get-Date) * Deprovision Groups.."
	
	Get-MsolGroup -ErrorAction Stop | Remove-MsolGroup -Force -ErrorAction Stop
	
	Write-Host "$(Get-Date) * Done. Groups already deleted"
	
}
catch
{
	Write-Warning $Error[0].Exception.Message
	
}

    脚本相当简单，基本上都能看懂，对于实验环境来说，还是比较好用的。当然如果说有一些exchange online里的联系人或者其他数据，想要自动清除掉，还需要使用exchange online的module，这个就不一一介绍了