今天給大家帶來的這篇文章是如何去控制哪些人能創建團隊哪些人不能創建團隊，默認情況下一個Office365訂閱中的所有活動用戶都可以創建團隊，那麼就帶來一個問題，這個訂閱下面團隊將會變的非常多，Office365組也會非常多，當然SharePoint網站也隨之增加，那麼就會帶來非常多的問題，比如：Office365管理員無法友好的維護Office365組，過多的團隊佔用SharePoint空間等等。如果不加以控制，那麼團隊將會是誰想創建誰就創建，如我們的Office365訂閱中現在都有非常多的團隊這無疑是對Office365資源的浪費。
那麼正如這篇文章的標題，如何來控制創建團隊的權限呢？之前我有一篇文章跟大家分享過《Teams與Office365組的關係分析》，每一個團隊都對應了Office365中的一個組和團隊網站，只要控制用戶創建組和SharePoint網站權限即可。
先來說下控制創建組的權限吧，默認情況下所有用戶都可以創建組，如果希望一部分人不能創建組，那麼我們就需要首先創建一個Office365安全組，把這部分用戶放到安全組中去，通過對安全組的授權來達到不允許創建組的目的，這樣一來在安全組中的用戶自然就無法創建Office365組，也無法創建團隊了。
首先在Office365中創建一個安全組
添加一個組成員
接下來就是爲這個組授權了，授權是需要通過PowerShell命令行來操作的，首先使用管理員身份打開Powershell，然後在線安裝AzureAD模塊
Install-Module AzureADPreview
接下來製作一個PS腳本，腳本內容如下：
$GroupName = "Lock"
$AllowGroupCreation = "False"
Connect-AzureAD
$settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id
if(!$settingsObjectID)
{
$template = Get-AzureADDirectorySettingTemplate | Where-object {$_.displayname -eq "group.unified"}
$settingsCopy = $template.CreateDirectorySetting()
New-AzureADDirectorySetting -DirectorySetting $settingsCopy
$settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id
}
$settingsCopy = Get-AzureADDirectorySetting -Id $settingsObjectID
$settingsCopy["EnableGroupCreation"] = $AllowGroupCreation
if($GroupName)
{
$settingsCopy["GroupCreationAllowedGroupId"] = (Get-AzureADGroup -SearchString $GroupName).objectid
}
Set-AzureADDirectorySetting -Id $settingsObjectID -DirectorySetting $settingsCopy
(Get-AzureADDirectorySetting -Id $settingsObjectID).Values
以上信息另存爲PS1文件，注意$GroupName就是你要配置的組的名稱
然後在PowerShell或PowerShell ISE中執行這個PS1文件
最終的結果EnableGroupCreation參數爲False，意思就是說允許創建組爲False狀態，這樣一來這個組裏面的用戶在Teams中自然就創建不了團隊了
設置完成等待5分鐘，使用UCSSI-OneDrive這個組成員賬號登錄Teams點擊加入或創建團隊按鈕結果只有加入團隊沒有創建團隊的選項了，說明配置已經生效。