Office 365PowerShell是一个补充Office 365管理中心的强大的管理工具，管理员可以使用命令和脚本来管理Office 365以简化其日常工作，比如Office 365PowerShell可以执行批量操作，可以管理各种服务器产品，还可以显示通过Office 365管理中心无法看到的其他信息等。

本节将重点为大家介绍如何通过Office 365PowerShell管理用户，希望读者通过本节的介绍，能熟悉和掌握：

• 连接到Office 365PowerShell。
• 使用Office 365PowerShell管理用户。

4.3.1　连接到Office 365PowerShell

Office 365PowerShell可以使管理员从命令行中管理Office 365管理中心设置，连接Office 365PowerShell需执行3个步骤：

步骤01 安装必需的软件。

步骤02 运行所需的软件。

步骤03 连接到该用户企业所在的Office 365组织。

使用Office 365PowerShell需保证Windows版本至少为：

• Windows 8.1、Windows 8或Windows 7 Service Pack 1（SP1）。
• Windows Server 2012 R2、Windows Server 2012或Windows Server 2008 R2 SP1。

说明： 操作系统版本需保证是64位版本的Windows，因为从2014年10月份已终止对所需的32位版本的模块（用于Windows PowerShell的Windows Azure Active Directory模块）的支持。

具体连接到Office 365PowerShell的操作步骤为：

步骤01 安装所需的软件。

步骤02 安装64位的Microsoft Online Services登录助手，链接地址为https://www.microsoft.com/en-us/download/details.aspx?id=41950。

步骤03 安装64位版本的用于Windows PowerShell的Windows Azure Active Directory模块，链接地址为https://www.microsoft.com/en-us/download/details.aspx?id=41950。

说明： 这些步骤只需在用户的计算机上执行一次即可，而不是在每次连接时都要求执行，但是可能需要定期安装较新版本的软件。

步骤04 在Windows Azure Active Directory模块图标上右击，用管理员身份运行Windows Azure Active Directory模块，如图4-42所示。

步骤05 连接Office 365订阅。

步骤06 在用于Windows PowerShell的Windows Azure Active Directory模块中，运行命令$UserCredential = Get-Credential，如图4-43所示。

步骤07 在弹出的Credential Require窗口输入登录用户名和密码，该用户需是Office 365管理中心的全局管理员，单击OK按钮，如图4-44所示。

步骤08 连接Office 365服务，输入命令：Connect-MsolService -Credential $UserCredential，如图4-45所示。

说明： 执行步骤8后，如果未收到任何错误，就说明连接成功。

4.3.2　使用Office 365PowerShell管理用户账户

Office 365管理员可以通过Office 365PowerShell来高效地创建、删除、还原和冻结用户账户。

说明： 在使用Office 365PowerShell删除用户账户时，该账户不会被永久删除，管理员可以在30天内还原已删除的用户账户。

使用Office 365PowerShell新建单一用户账户的操作步骤如下：

步骤01 连接Office 365服务成功后，以新建用户Justin为例，输入命令：

运行结果如图4-46所示。

命令中的参数含义如下：

• UserPrincipalName　登录Office 365服务的账户名称。
• DisplayName　Office 365服务中账户的显示名称。
• First Name　Office 365服务中的账户的名字。
• Last Name　Office 365服务中的账户的姓。
• Password　登录Office 365服务的账户的密码。如果管理员没有指定密码，将向用户账户分配一个随机密码，且该密码将显示在命令结果中。如果管理员指定了密码，就需要满足以下复杂性要求：
• 8～16个ASCII文本字符。
• 这3种下列类型的字符：小写字母、大写字母、数字和符号。
• ForceChangePassword　登录Office 365时账户是否强制修改密码。
• UsageLocation　国家／地区，这是一个由两位字母组成的有效ISO 3166-1国家／地区代码。例如，US代表美国，FR代表法国。
• LicenseAssignment　许可计划。使用它可以将可用的许可证分配给用户账户。该许可证定义可供账户使用的Office 365服务。当管理员创建账户时，没有向用户分配许可证，但该账户需要许可证才能访问Office 365服务。创建用户账户后，管理员有30天的时间可以对该用户账户授权。

步骤02 在Office 365管理中心的活动用户界面可以看见Justin用户已新建成功，如图4-47所示。

说明： 新建该用户时分配了一个许可证，如果管理员不清楚当前许可证凭证如何填写，可以通过命令Get-MsolAccountSku来查找，如图4-48所示。

使用Office 365PowerShell删除单一用户账户的操作步骤如下：

步骤01 连接Office 365服务成功后，以删除用户Justin为例，输入命令：

命令中的参数含义如下：

• UserPrincipalName　登录Office 365服务的账户名称。

按回车键，如图4-49所示，该用户被删除后，分配给Justin的许可证现在可以分配给其他人。

步骤02 确认是否删除该用户，选择Y进行删除，如图4-50所示。

说明： 当删除该用户账户时，该账户并非永久删除，而是将转移到“回收站”30天。在这30天内，管理员随时可以还原该账户。

步骤03 在Office 365管理中心的活动用户界面，看见Justin用户已不显示在该页面，如图4-51所示。

步骤04 在Office 365管理中心的已删除的用户界面可以看见Justin用户显示在该界面，如图4-52所示。

使用Office 365PowerShell还原单一用户账户的操作步骤如下：

步骤01 连接Office 365服务成功后，以还原用户Justin为例，输入命令：

按回车键，运行结果如图4-53所示。

说明： 如果Justin在其账户被删除时是一个许可用户，账户还原后，Justin将自动重新获得许可，前提是存在可用的许可证。

步骤02 在Office 365管理中心的活动用户界面可以看见Justin用户显示在该页面，如图4-54所示。

使用Office 365PowerShell冻结单一用户账户的操作步骤如下：

步骤01 连接Office 365服务成功后，以还原用户Justin为例，输入命令：

命令中参数的含义如下：

• BlockCredential阻止Office 365用户登录，不能对已同步的用户使用该命令。如果该用户已同步，就会在本地Active Directory域服务（AD DS）联合域中禁用相应的账户。

按回车键，运行结果如图4-55所示。

步骤02 用户被冻结后，访问Office 365时会接收到提示信息，如图4-56所示。

说明： 如果要取消该用户的冻结，就可以运行命令Set-MsolUser -UserPrincipalName fabricec@litwareinc.com -BlockCredential $false。