管理员可以使用Windows PowerShell的Azure Active Directory模块cmdlet来执行Azure AD管理任务：新建、删除安全组以及安全组中用户的管理。

通过本节的讲解，读者可以熟悉和掌握：

• 使用Office 365PowerShell新建安全组。
• 使用Office 365PowerShell删除安全组。
• 使用Office 365PowerShell将单一用户添加到安全组。
• 使用Office 365PowerShell将单一用户从安全组中删除。

使用Office 365PowerShell新建安全组的操作步骤如下：

连接Office 365服务成功后，以创建名为“Sales”、组说明为“Sales Team”的新安全组为例，输入命令：

运行结果如图4-62所示。

使用Office 365PowerShell删除安全组的操作步骤如下：

说明： 删除安全组时，需要用Object ID参数，所以删除安全组需要2个步骤：获取Object ID和根据ID删除指定的安全组。

步骤01 连接Office 365服务成功后，以删除Sales安全组为例，输入获取Object ID的命令：

运行结果如图4-63所示。

步骤02 删除Sales安全组，输入命令：

界面如图4-64所示。

使用Office 365PowerShell将单一用户添加到安全组的操作步骤如下：

说明： 将单一用户添加到安全组时，需要使用用户和安全组的Object ID参数，所以添加过程需要3个步骤：获取用户的Object ID、获取安全组的ID、将单一用户添加到安全组中。

步骤01 连接Office 365服务成功后，以获取用户Justin ID为例，输入获取Object ID的命令：

运行结果如图4-65所示。

步骤02 获取安全组的Object ID，略。

步骤03 将用户Justin添加到Sales安全组中，输入命令：

运行结果如图4-66所示。

使用Office 365PowerShell将单一用户从安全组中删除的操作步骤与添加过程类似，只需将命令更改为Remove-MsolGroupMember即可，这里不重复介绍操作步骤。 Oj0JyJAUhP86hH5hcUhbACO1PEhNvu9cKoZNrLZkPvOY+dF2jWfwZiHm4LU4wu0t