基于可用许可证情况为用户分配E3或E1许可证的方案问询

方案1：预先查询许可证余量后分配（更推荐，无冗余错误） #

这种方案提前判断配额情况，不会触发不必要的执行报错，逻辑更可控：

• 第一步：先确认你租户中E3、E1许可证对应的SkuPartNumber，通常商业版E3为SPE_E3、E1为SPE_E1，也可以执行Get-MsolAccountSku查询你租户的实际值
• 第二步：编写判断分配逻辑，示例代码如下：

# 定义用户标识、E3/E1的SkuId（替换为你租户的实际SkuId）
$userPrincipalName = "xxx@contoso.com"
$e3Sku = "contoso:SPE_E3"
$e1Sku = "contoso:SPE_E1"

# 查询E3剩余配额
$e3Quota = Get-MsolAccountSku | Where-Object {$_.AccountSkuId -eq $e3Sku}
$e3Remaining = $e3Quota.ActiveUnits - $e3Quota.ConsumedUnits

if ($e3Remaining -gt 0) {
    # E3有剩余就分配E3
    Set-MsolUserLicense -UserPrincipalName $userPrincipalName -AddLicenses $e3Sku
} else {
    # E3无剩余分配E1
    Set-MsolUserLicense -UserPrincipalName $userPrincipalName -AddLicenses $e1Sku
}

注意：替换代码中的租户前缀、SkuId为你实际环境的值即可

方案2：错误捕获分支执行（适配原有执行逻辑的修改方案） #

如果你不想提前查询配额，只需要在原有两行命令的基础上增加分支判断，第一行执行成功就跳过第二行，仅当第一行报许可证不足错误时才执行第二行：

$userPrincipalName = "xxx@contoso.com"
$e3Sku = "contoso:SPE_E3"
$e1Sku = "contoso:SPE_E1"

try {
    # 尝试分配E3，触发错误时进入catch逻辑
    Set-MsolUserLicense -UserPrincipalName $userPrincipalName -AddLicenses $e3Sku -ErrorAction Stop
} catch {
    # 判断错误是否为许可证配额不足，是则分配E1
    if ($_.Exception.Message -match "不足|Insufficient.*licenses|consumed all of the") {
        Set-MsolUserLicense -UserPrincipalName $userPrincipalName -AddLicenses $e1Sku
    } else {
        # 其他错误（如权限不足、用户不存在）直接抛出，不执行E1分配
        throw $_
    }
}

这种方案解决了原有逻辑中无论第一行执行结果如何都强制执行第二行的问题，不会再出现E3分配成功后重复分配E1的报错。

内容的提问来源于stack exchange，提问作者user3652078