使用EXO V3 PowerShell为AD同步用户创建Office 365邮箱的问题

你的核心问题是误用了New-Mailbox命令——这个命令用于创建全新的Exchange Online邮箱用户（同时生成对应的Azure AD用户），但你的用户是从本地AD同步到Azure AD的已存在用户，因此不适用。以下是针对你的需求的正确实现步骤：

1. 替代原MSOL的用户区域设置与许可证分配（推荐用Microsoft Graph PowerShell） #

由于MSOL模块已被弃用，用户管理和许可证操作建议迁移到Microsoft Graph PowerShell：

步骤1：设置用户的使用区域（许可证分配必需） #

# 安装Microsoft Graph用户模块（首次运行需要）
Install-Module Microsoft.Graph.Users -Force
Import-Module Microsoft.Graph.Users

# 连接到Graph，需要User.ReadWrite.All权限
Connect-MgGraph -Scopes User.ReadWrite.All

# 设置用户的使用区域（示例为比利时BE）
Set-MgUser -UserId "usermailbox@domain.com" -UsageLocation "BE"

步骤2：分配包含Exchange Online的许可证 #

# 先获取租户内可用的许可证SKU，找到对应的Exchange Online SKU ID
Get-MgSubscribedSku

# 构造许可证分配参数并分配
$licenseParams = @{
    AddLicenses = @(
        @{
            SkuId = "你的Exchange Online许可证SKU ID" # 替换为实际SKU ID
        }
    )
    RemoveLicenses = @()
}

Set-MgUserLicense -UserId "usermailbox@domain.com" @licenseParams

步骤3：检查许可证余量（替代原Get-MsolAccountSku） #

# 获取指定SKU的可用与已消耗数量
$targetSku = Get-MgSubscribedSku | Where-Object { $_.SkuPartNumber -eq "你的SKU编号" }
if ($targetSku.PrepaidUnits.Enabled -ge $targetSku.ConsumedUnits) {
    # 执行许可证分配逻辑
}

2. 直接用EXO V3命令启用邮箱（适用于已满足前置条件的用户） #

如果用户已设置好使用区域、且租户有可用许可证，也可以直接用EXO V3的Enable-Mailbox命令为已同步的用户启用Exchange Online邮箱：

Import-Module ExchangeOnlineManagement
Connect-ExchangeOnline

# 启用指定用户的邮箱
Enable-Mailbox -Identity "usermailbox@domain.com"

关键注意事项 #

• 执行上述命令需要对应权限：Exchange管理员/邮箱管理员（EXO命令）、用户管理员/全局管理员（Graph命令）。
• 从本地AD同步的用户，Exchange Online邮箱的创建本质上依赖许可证分配，Enable-Mailbox是手动触发的方式，通常分配许可证后系统会自动创建邮箱。

内容的提问来源于stack exchange，提问作者Thierry Verhaegen