如何通过一次MFA登录同时连接多个PowerShell CMDlets并解决相关报错

报错根因 #

你遇到的New-ExoPSSession报错，核心原因是启用MFA的账户使用-Credential参数调用Connect-ExchangeOnline，新版Exchange Online Management模块不支持该组合，会导致远程会话创建冲突失败。

解决步骤 #

1. 更新依赖模块到最新稳定版

旧版本模块普遍存在验证逻辑bug，先执行以下命令更新：

# 卸载旧版本模块
Uninstall-Module ExchangeOnlineManagement, AzureAD, MSOnline -AllVersions -Force -ErrorAction SilentlyContinue
# 安装最新稳定版
Install-Module ExchangeOnlineManagement, AzureAD, MSOnline -Force -AllowClobber

如果安装时提示权限不足，可添加-Scope CurrentUser参数安装到当前用户目录

2. 一次验证连接三个模块

MFA场景下不要手动传入Credential参数，模块会自动复用当前登录的身份上下文，无需多次验证：

# 先连接Exchange Online，仅触发1次MFA验证
Connect-ExchangeOnline -ShowBanner:$false
# 复用身份上下文连接Azure AD，无二次验证
Connect-AzureAD -ShowBanner:$false
# 复用身份上下文连接MSOL服务，无二次验证
Connect-MsolService

如果是中国区世纪互联运营的Office 365，需要对应添加环境参数：

• Exchange Online添加：-ExchangeEnvironmentName O365China
• Azure AD添加：-AzureEnvironmentName AzureChinaCloud
• Connect-MsolService添加：-AzureEnvironment AzureChinaCloud

3. 验证连接有效性

运行以下命令确认三个模块均正常连接：

# 验证Exchange Online
Get-AcceptedDomain | Select-Object DomainName,Default -First 1
# 验证Azure AD
Get-AzureADTenantDetail | Select-Object DisplayName
# 验证MSOL服务
Get-MsolAccountSku | Select-Object AccountSkuId,ActiveUnits -First 1

额外说明 #

• 如果使用未开启MFA的专用服务账户，你原来的代码可以直接正常运行，不需要调整
• 后续推荐逐步替换已停止维护的AzureAD、MSOL模块，改用Microsoft Graph PowerShell模块，所有资源接口统一，仅需一次登录即可访问全部云服务能力，无需适配多模块验证逻辑
• 若操作后仍报错，可在Connect-ExchangeOnline后添加-Verbose参数查看详细日志，排查是否是本地防火墙、代理拦截了Exchange Online的远程访问端点

内容的提问来源于stack exchange，提问作者Rorytheking