启用MFA后Connect-MsolService无法正常运行的技术求助

看起来你遇到了MSOnline模块连接Azure AD的问题——虽然Exchange Online会话正常（Get-Mailbox能成功执行），但Connect-MsolService抛出了HttpRequestException，这是因为Exchange Online PowerShell会话和MSOnline模块是独立的连接渠道：前者针对Exchange服务，后者针对旧版Azure AD管理，所以两者的连接状态互不影响。

下面是几个针对性的排查和修复步骤：

• 更新MSOnline模块到最新版本
  旧版本的MSOnline模块可能存在兼容性问题，先卸载旧模块再重新安装：

  # 卸载旧模块（忽略不存在的错误）
  Uninstall-Module MSOnline -Force -ErrorAction SilentlyContinue
  # 安装最新版本
  Install-Module MSOnline -Force -AllowClobber -Scope CurrentUser
  

  注意：运行PowerShell时尽量用管理员权限，避免权限不足导致安装失败。

• 强制启用TLS 1.2协议
  Office 365已经不再支持TLS 1.0/1.1，很多连接错误都是因为默认TLS版本过低导致的，先执行以下命令强制启用TLS 1.2，再重试连接：

  [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
  Connect-MsolService
  

• 使用凭据显式连接
  有时候自动认证流程会出问题，尝试先获取凭据再手动传入：

  $cred = Get-Credential  # 输入你的O365管理员账号密码
  Connect-MsolService -Credential $cred
  

• 检查代理和网络环境
  如果是在企业网络下，代理服务器可能拦截了MSOnline模块的请求：

  1. 暂时关闭代理（如果允许的话），重试连接
  2. 如果必须使用代理，配置PowerShell使用系统代理：

     $webclient = New-Object System.Net.WebClient
     $webclient.Proxy.Credentials = [System.Net.CredentialCache]::DefaultNetworkCredentials
     

• 排查模块冲突
  如果你同时安装了AzureAD模块，它和MSOnline模块存在命令冲突，可能导致连接异常：

  # 查看已安装的相关模块
  Get-Module -ListAvailable MSOnline, AzureAD
  # 如果存在AzureAD，先卸载它再重试
  Uninstall-Module AzureAD -Force -ErrorAction SilentlyContinue
  

如果以上步骤都无法解决，建议检查本地.NET Framework版本（确保是4.7.2及以上），或者尝试在另一台干净的机器上测试，排除本地环境的问题。

内容的提问来源于stack exchange，提问作者Zoys