PowerShell Exchange Online中Get-RemoteDomain cmdlet未识别报错排查请求

针对你遇到的证书认证服务主体执行Get-RemoteDomain报错，但Get-Mailbox正常的情况，按以下步骤排查：

• 检查Exchange Online模块版本
  运行Get-Module ExchangeOnlineManagement -ListAvailable确认版本，旧版本可能存在cmdlet支持缺失。如果版本低于v3.0，执行Install-Module ExchangeOnlineManagement -Force -AllowClobber更新到最新版。

• 验证连接会话的cmdlet范围限制
  确认连接Exchange Online时未使用-CommandName参数限制可用cmdlet。正确的证书认证连接命令应类似：

  Connect-ExchangeOnline -CertificateThumbprint "你的证书指纹" -AppId "服务主体ID" -Organization "你的租户域名.onmicrosoft.com"
  

  如果之前加了-CommandName指定仅加载Get-Mailbox等特定cmdlet，会导致Get-RemoteDomain无法被识别，需去掉该参数重新连接。

• 确认服务主体的Exchange权限分配
  Azure AD全局管理员身份不代表自动拥有Exchange Online的全部权限，需检查：

  1. 用具备Exchange管理权限的账号登录Exchange管理中心，进入权限→管理员角色，查看组织管理角色组是否包含该服务主体；
  2. 或通过PowerShell（用普通管理员账号连接）执行Get-RoleGroupMember "Organization Management"，确认服务主体在成员列表中；
  3. 若仅需Get-RemoteDomain权限，可直接将服务主体加入远程和客户端访问角色组：

     Add-RoleGroupMember "Remote and Client Access" -Member "服务主体的UPN或对象ID"
     

• 检查会话加载的cmdlet列表
  连接成功后执行Get-Command -Module ExchangeOnlineManagement，查看结果中是否包含Get-RemoteDomain。若未找到，断开会话Disconnect-ExchangeOnline，重新执行无限制的连接命令。

• 排除证书会话的默认限制
  部分场景下，服务主体的证书认证会话可能默认加载cmdlet子集，尝试显式连接时关闭横幅并保持默认加载：

  Connect-ExchangeOnline -CertificateThumbprint "你的证书指纹" -AppId "服务主体ID" -Organization "你的租户域名.onmicrosoft.com" -ShowBanner:$false
  

内容的提问来源于stack exchange，提问作者SlavaG