今天在一个群里听到这样一个需求，新建一批AD账户后，对这些AD账户启用邮箱，同时要对这些邮箱设置规则，禁止访问OWA和Activesync的权限。

步骤1、批量建立AD账号参考博客Powershell管理系列（一）Active Direcrtory管理:用户管理，http://yuntcloud.blog.51cto.com/1173839/1394495

步骤2、启用已经建立账户的邮箱，并赋予给$a。命令如下：

[PS] C:\Windows\system32>$a=Get-User -RecipientTypeDetails User -Filter { UserPrincipalName -ne $Null } | Enable-Mailbox

步骤3、禁用启用邮箱的OWA及Activesync权限。命令如下：

[PS] C:\Windows\system32>foreach ($b in $a) {Set-CASMailbox -Identity $b.name -ActivesyncEnabled:$false -owaenabled:$false}

本文转自 zhou_ping 51CTO博客，原文链接：http://blog.51cto.com/yuntcloud/1605261，如需转载请自行联系原作者