Можно через Get-ADUser вытянуть всех пользователей (-identity *) и наверняка если не бардак, то будет какое-нибудь свойство адресом электронной почты (посмотреть список всех свойств -property *). Но это только для пользователей без служабных п/я и список рассылки. Любой доменной учетной записи с любыми правами хватит.
# Импортируем модуль Active Directory
Import-Module ActiveDirectory
# Получаем список всех активных пользователей домена
$users = Get-ADUser -Filter 'Enabled -eq $true' -Properties UserPrincipalName, Mail
# Выводим список почтовых ящиков
foreach ($user in $users) {
if ($user.Mail) {
Write-Output "$($user.Name): $($user.Mail)"
} elseif ($user.UserPrincipalName) {
Write-Output "$($user.Name): $($user.UserPrincipalName)"
}
}