如何在C#中通过PowerShell SDK连接Exchange Online（弹窗认证）

核心结论 #

不需要完全重写成独立PowerShell脚本，你可以在C#中直接调用Exchange Online PowerShell模块的命令，但要确保模块正确部署且调用方式合规。

问题根源 #

1. 模块加载异常：Install-Module和Import-Module无效，通常是因为C#进程的运行上下文（权限、系统位数）与手动运行PowerShell的上下文不匹配，导致模块未安装到正确路径或加载失败。
2. 命令调用顺序错误：在C#中调用PowerShell命令时，必须先确保模块加载完成，再执行Connect-ExchangeOnline，否则会出现 cmdlet 未识别的错误。

具体实现步骤 #

1. 提前部署Exchange Online模块 #

以管理员身份打开与C#程序同位数（32/64位）的PowerShell，执行以下命令安装模块：

Install-Module -Name ExchangeOnlineManagement -Force -AllowClobber

安装完成后验证模块：

Get-Module -ListAvailable ExchangeOnlineManagement

2. C#中调用PowerShell实现弹窗认证 #

先安装System.Management.Automation NuGet包，再使用以下示例代码：

using System;
using System.Management.Automation;
using System.Management.Automation.Runspaces;

class ExchangeOnlineHandler
{
    static void Main(string[] args)
    {
        using (var psSession = PowerShell.Create())
        {
            try
            {
                // 加载Exchange Online模块
                psSession.AddCommand("Import-Module").AddArgument("ExchangeOnlineManagement");
                psSession.Invoke();

                if (psSession.HadErrors)
                {
                    foreach (var err in psSession.Streams.Error)
                    {
                        Console.WriteLine($"模块加载失败: {err.Exception.Message}");
                    }
                    return;
                }

                // 执行弹窗认证连接
                psSession.Commands.Clear();
                psSession.AddCommand("Connect-ExchangeOnline").AddParameter("ShowBanner", false);
                psSession.Invoke();

                if (psSession.HadErrors)
                {
                    foreach (var err in psSession.Streams.Error)
                    {
                        Console.WriteLine($"连接失败: {err.Exception.Message}");
                    }
                    return;
                }

                // 执行Get-DistributionGroup命令
                psSession.Commands.Clear();
                psSession.AddCommand("Get-DistributionGroup").AddParameter("ResultSize", 10);
                var groups = psSession.Invoke();

                if (psSession.HadErrors)
                {
                    foreach (var err in psSession.Streams.Error)
                    {
                        Console.WriteLine($"命令执行失败: {err.Exception.Message}");
                    }
                    return;
                }

                // 输出结果
                Console.WriteLine("通讯组列表:");
                foreach (var group in groups)
                {
                    Console.WriteLine($"- {group.Properties["Name"].Value}");
                }

                // 断开连接
                psSession.Commands.Clear();
                psSession.AddCommand("Disconnect-ExchangeOnline").AddParameter("Confirm", false);
                psSession.Invoke();
            }
            catch (Exception ex)
            {
                Console.WriteLine($"发生异常: {ex.Message}");
            }
        }
    }
}

3. 关键注意事项 #

• 权限匹配：确保C#程序运行的用户与安装模块的用户一致，或模块安装在系统级路径（需管理员权限）。
• 位数一致：C#程序的编译位数（x86/x64）必须与PowerShell模块的安装位数匹配，否则会出现模块找不到的问题。
• 包版本兼容：System.Management.Automation NuGet包版本需与系统PowerShell版本匹配（PowerShell 5.1对应旧版本包，PowerShell 7+可用新版本）。

替代方案：使用Microsoft Graph API #

如果PowerShell模块调用始终有问题，可直接使用Microsoft Graph API（Exchange Online资源已整合到Graph），通过OAuth2弹窗认证访问数据。这种方式无需依赖PowerShell模块，纯C#实现，但需在Azure AD中注册应用并配置Group.Read.All等相关权限。

内容的提问来源于stack exchange，提问作者Jan