基于.NET Core控制台应用管理M365邮箱的远程PowerShell会话问题

环境背景 #

• Azure虚拟机DCVM-01：域控制器，部署Active Directory，未安装Exchange管理工具
• Azure虚拟机JBVM-01：运行IIS，已安装Exchange管理工具
• 开发环境：Visual Studio开发.NET Core控制台应用，目标是通过PowerShell会话管理M365远程邮箱（当前为纯M365环境，无本地Exchange）

问题拆解与解决 #

1. 获取Session ID得到Runspace对象而非Guid #

执行New-PSSession返回的是PSSession对象，其Id属性是SessionId类型（包含Guid、Runspace等关联信息），直接读取会返回Runspace相关对象。需通过以下方式提取Guid：

var session = powershell.Invoke<PSSession>().FirstOrDefault();
var sessionGuid = session?.Id.Guid; // 正确获取Session的Guid值

2. 脚本执行权限问题（已解决） #

通过设置initialSessionState.ExecutionPolicy = ExecutionPolicy.RemoteSigned解决权限限制，此方案有效，无需额外调整。

3. Enable-RemoteMailbox cmdlet未被识别 #

核心原因

远程会话连接的是DCVM-01，该服务器未安装Exchange管理工具，会话上下文仅包含DCVM-01本地的PowerShell cmdlet，无法调用JBVM-01或开发机上的Exchange管理工具命令。

解决方案

方案1：连接JBVM-01的PowerShell会话

修改New-PSSession的目标服务器为JBVM-01（已安装Exchange管理工具），确保会话上下文能加载到所需cmdlet：

# 对应.NET Core代码中构建的PowerShell命令示例
New-PSSession -ComputerName JBVM-01 -Credential $cred

同时需确保JBVM-01已启用PowerShell远程（执行Enable-PSRemoting -Force完成配置），且开发机具备访问JBVM-01的权限。

方案2：直接连接Exchange Online PowerShell（推荐）

针对纯M365环境，无需依赖Azure虚拟机的Exchange管理工具，直接使用Exchange Online Management模块连接云端环境：

// .NET Core中连接Exchange Online示例
var powershell = PowerShell.Create();
// 导入Exchange Online模块
powershell.AddCommand("Import-Module").AddArgument("ExchangeOnlineManagement");
// 连接Exchange Online
powershell.AddCommand("Connect-ExchangeOnline").AddParameter("Credential", credential);
// 执行Enable-RemoteMailbox（混合同步场景适用，纯M365建议用Enable-MailUser）
powershell.AddCommand("Enable-RemoteMailbox")
          .AddParameter("Identity", "user@domain.com")
          .AddParameter("RemoteRoutingAddress", "user@domain.onmicrosoft.com");
var results = powershell.Invoke();

注意：纯M365环境中，若无需本地AD同步，直接使用Enable-MailUser或通过M365管理API操作更合适。

方案3（不推荐）：在DCVM-01上安装Exchange管理工具

若必须通过DCVM-01操作，可在该服务器上安装Exchange管理工具，但域控制器上安装业务工具会增加安全风险与维护成本，不建议采用。

内容的提问来源于stack exchange，提问作者HaBo