Вторую группу я настраивал вот так:
Get-DynamicDistributionGroup "all.u" | Set-DynamicDistributionGroup -RecipientFilter {((RecipientType -eq 'UserMailbox') -or (RecipientType -eq 'MailUser')) -and (-not(CustomAttribute1 -like "VIP*"))}, что в Recipient FIlter в PS дает такую строчку:

((((((RecipientType -eq 'UserMailbox') -or (RecipientType -eq 'MailUser'))) -and
(-not(CustomAttribute1 -like 'VIP*')))) -and (-not(Name -like 'SystemMailbox{*')) -and
(-not(Name -like 'CAS_{*')) -and (-not(RecipientTypeDetailsValue -eq 'MailboxPlan')) -and
(-not(RecipientTypeDetailsValue -eq 'DiscoveryMailbox')) -and (-not(RecipientTypeDetailsValue
-eq 'PublicFolderMailbox')) -and (-not(RecipientTypeDetailsValue -eq 'ArbitrationMailbox')) -and
(-not(RecipientTypeDetailsValue -eq 'AuditLogMailbox')))

Но разве это не системные ящики? В PS этот же фильтр по группе со скриншота выглядит так:
((((RecipientType -eq 'UserMailbox') -or (RecipientType -eq 'MailUser'))) -and (-not(Name -like
'SystemMailbox{*')) -and (-not(Name -like 'CAS_{*')) -and (-not(RecipientTypeDetailsValue -eq
'MailboxPlan')) -and (-not(RecipientTypeDetailsValue -eq 'DiscoveryMailbox')) -and
(-not(RecipientTypeDetailsValue -eq 'PublicFolderMailbox')) -and (-not(RecipientTypeDetailsValue
-eq 'ArbitrationMailbox')) -and (-not(RecipientTypeDetailsValue -eq 'AuditLogMailbox')))

Нет, это не системные ящики

Хорошо, спасибо, буду править фильтр...или сами ящики.

А как можно сделать поиск по полю через adsi?

Get-ADObject -Filter {Mail -like "*gerlit_ld.mmt*"} -Properties * - это не то же самое?  В таком виде ничего не находится по проблемным юзерам

Вопросы, которые убили чат...

мульеонеры

@VikiGindosova, вы как специалист может подскажете где ещё можно поискать пользователей, которые попадают в рассылку?

Как эксперт

Mailuser?

А не. Вижу фильтр

Не, так бы через Get-Recipient тоже находилось бы

Простым языком? В группу попадают левые пользователи или что?

В группу попадают пользователи, которых удалили из AD

А промотал ещё выше. У тебя там призраки

Так. А их удаляли как?

Нормально?

Та их адресов через гет-ресипиент нет?

Как удаляли .mmt не знаю. А тех, которые были в облаке, я удалил через ECP через удаление ящика. Они в ECP ещё числились как O365.