无交互静默安装Azure AD Connect Cloud Sync出现登录弹窗问题求助

• 所用全局管理员账号启用了多因素认证(MFA)，静态凭据无法完成MFA校验，触发交互式登录弹窗
• 本地安装的AADCloudSyncTools模块版本过低，旧版本存在Credential参数识别bug，会忽略传入的凭据强制走交互登录流程
• PowerShell会话残留了失效的Azure AD登录上下文，模块优先调用旧会话验证，会话失效后触发弹窗
• 使用了联合身份的管理员账号而非云原生的onmicrosoft.com后缀账号，联合身份验证触发本地身份提供商的交互校验

1. 账号权限与MFA配置调整
   • 优先使用后缀为.onmicrosoft.com的云原生全局管理员/云同步管理员账号执行安装
   • 若账号已启用MFA，需为该账号配置条件访问策略，在执行自动化安装的IP段范围内豁免MFA校验
2. 升级到最新版AADCloudSyncTools模块
   先卸载本地旧版本模块：

   Uninstall-Module AADCloudSyncTools -AllVersions -Force
   

   再安装最新正式版模块：

   Install-Module AADCloudSyncTools -Force -AllowClobber
   

   安装完成后重启PowerShell会话再执行后续操作
3. 清理残留登录上下文
   执行连接命令前先清理旧会话，避免上下文冲突：

   Disconnect-AADCloudSyncAzureAD -ErrorAction SilentlyContinue
   

4. 调整连接命令参数
   连接时明确指定不使用当前系统凭据，强制调用传入的凭证：

   $globalAdminPassword = ConvertTo-SecureString -String "Global admin password" -AsPlainText -Force     
   $globalAdminCreds = New-Object System.Management.Automation.PSCredential -ArgumentList ("GlobalAdmin@contoso.onmicrosoft.com", $globalAdminPassword)     
   Connect-AADCloudSyncAzureAD -Credential $globalAdminCreds -UseCurrentCredentials $false
   

5. 强制PowerShell非交互模式运行
   执行完整安装脚本时，使用如下参数启动PowerShell，彻底拦截交互弹窗：

   powershell.exe -NonInteractive -ExecutionPolicy Bypass -File "你的安装脚本路径.ps1"
   

内容的提问来源于stack exchange，提问作者iteal