Office 365混合配置连接失败问题求助

• 外部创建的邮箱无法迁移至Office 365
• Office 365混合配置工具无法连接Outlook.office365.com，所用账户均有效，已附错误截图
• 运行环境：Exchange 2016 CU20 混合部署服务器

• 安装混合配置工具更新
• 执行以下WinRM URL权限配置命令：

  netsh http delete urlacl url=http://+:5985/wsman/
  netsh http add urlacl url=http://+:5985/wsman/ sddl=D:(A;;GX;;;S-1-5-80-569256582-2953403351-2909559716-1301513147-412116970)(A;;GX;;;S-1-5-80-4059739203-877974739-1245631912-527174227-2996563517)
  

1. 混合配置连接故障排查 #

• 网络连通性验证：在Exchange服务器上执行Test-NetConnection outlook.office365.com -Port 443，确认TCP 443端口可正常访问Office 365端点
• 账户权限校验：确保用于混合配置的账户同时拥有Exchange Online全局管理员权限，以及本地Exchange服务器的组织管理权限
• 证书有效性检查：确认本地Exchange服务器用于混合配置的证书为受信任第三方CA颁发，未过期且包含正确的SAN字段（需覆盖autodiscover域名及本地Exchange服务域名）
• WinRM服务重置：执行Get-Service WinRM确认服务处于运行状态，再运行winrm quickconfig重置WinRM基础配置

2. 外部邮箱迁移故障排查 #

• 迁移方式确认：若为跨林迁移，需验证目标林与Azure AD的同步状态，确保外部邮箱对象已被正确同步至Azure AD
• 迁移端点配置检查：核对迁移端点的远程服务器地址、认证方式及账户权限是否符合要求
• 迁移日志分析：通过Exchange管理中心或Exchange Online PowerShell查看迁移请求的详细日志，定位具体错误代码（如MRSProxy服务相关异常）

3. 额外修复步骤 #

• 升级Exchange CU版本：Exchange 2016 CU20存在已知的混合配置及迁移相关bug，建议升级至官方最新CU版本
• Azure AD Connect同步检查：确认同步规则未过滤外部邮箱对象，且Azure AD Connect服务运行正常

内容的提问来源于stack exchange，提问作者Dimetrus