混合Exchange环境下Graph API查询部分用户日历返回ResourceNotFound错误如何解决

该Resource could not be discovered错误的核心原因是Graph API无法将故障用户的请求正确路由到本地Exchange 2016服务器，可按以下步骤逐一排查：

1. 校验Azure AD与本地AD的属性一致性 #

• 核对targetAddress属性：本地AD中故障用户的该属性必须设置为SMTP:[用户别名]@[租户].mail.onmicrosoft.com，且该值需与Azure AD中同步的对应属性完全匹配，值缺失、拼写错误、后缀异常都会导致路由失败。
• 核对proxyAddresses属性：确保属性中包含与targetAddress完全一致的SMTP地址条目，无重复冲突的地址配置。
• 核对ExchangeGUID属性：在本地Exchange管理shell执行命令获取本地邮箱GUID：

  Get-Mailbox [用户标识] | Select-Object ExchangeGUID
  

  在Azure AD PowerShell中执行命令获取同步后的GUID：

  Get-AzureADUser -ObjectId [用户UPN] | Select-Object *Exchange*
  

  两边的GUID必须完全相同，不匹配会导致Graph无法关联本地邮箱资源。
• 确认用户属于Azure AD Connect同步范围，无过滤规则跳过Exchange相关属性同步。

2. 校验许可与服务计划配置 #

针对已分配Exchange Online许可的故障用户，确认其Exchange Online服务计划未被启用：混合环境下本地托管邮箱的用户如果开启了Exchange Online服务计划，Graph会优先到Exchange Online查找邮箱资源，不会路由到本地，自然返回找不到资源的错误。修复方式为在许可管理中关闭该用户的Exchange Online服务计划，等待同步后测试。

3. 校验混合部署运行状态 #

• 检查本地Exchange 2016服务器上的混合代理（Hybrid Agent）运行状态，确认无队列堆积，代理版本为CU22配套的最新支持版本，避免已知路由bug。
• 检查本地Exchange EWS虚拟目录的外部URL、认证配置与混合部署向导设置的参数一致，未被后续修改覆盖。

验证修复效果 #

完成对应修正后，可手动触发Azure AD增量同步加速配置生效：

Start-ADSyncSyncCycle -PolicyType Delta

等待15-30分钟同步完成后重新调用Graph API测试即可。

内容的提问来源于stack exchange，提问作者Hofa