使用PowerShell连接Exchange服务器报错，求脚本及服务器端排查方案

咱们先从你的脚本和报错入手，一步步拆解问题：

你的脚本与报错信息 #

脚本内容：

Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned
$LiveCred = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://mail.company.tld/powershell/ -Credential $LiveCred -Authentication Basic -AllowRedirection

报错信息：

New-PSSession : [mail.deloitte.ca] Connecting to remote server mail.deloitte.ca failed with the following error message : The WinRM client sent a request to an HTTP server and got a response saying the requested HTTP URL was not available. This is usually returned by a HTTP server that does not support the WS-Management protocol. For more information, see the about_Remote_Troubleshooting Help topic.
At line:4 char:12
+ $Session = New-PSSession -ConfigurationName Microsoft.Exchange -Conne ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : OpenError: (System.Manageme....RemoteRunspace:RemoteRunspace) [New-PSSession], PSRemotingTransportException
+ FullyQualifiedErrorId : URLNotAvailable,PSSessionOpenFailed

脚本本身的潜在问题 #

1. 执行策略权限问题：Set-ExecutionPolicy RemoteSigned 需要管理员权限才能修改本地机器的执行策略，如果你没开管理员身份的PowerShell，这个命令会失败。建议加上 -Scope CurrentUser -Force，只修改当前用户的策略且跳过确认：

   Set-ExecutionPolicy RemoteSigned -Scope CurrentUser -Force
   

2. 连接URI一致性问题：脚本里写的是 https://mail.company.tld/powershell/，但报错里的服务器是 mail.deloitte.ca，明显是URI写错了。要确保URI是你实际Exchange服务器的正确FQDN（完全限定域名），另外有些环境里尾斜杠会导致问题，试试去掉最后的 /，改成 https://mail.deloitte.ca/powershell。

3. 认证方式适配问题：-Authentication Basic 不是所有环境都适用：

   • 如果是Exchange Online（Office 365），Basic认证已逐步被禁用，建议改用 -Authentication Negotiate，或者直接用现代认证的 Connect-ExchangeOnline 命令（需先安装Exchange Online Management模块）。
   • 如果是本地Exchange，Basic认证必须配合SSL使用，且要在服务器端IIS里启用Basic认证。

服务器端的配置调整 #

根据你的环境（本地Exchange/Exchange Online）分别处理：

情况1：本地Exchange服务器

• 检查PowerShell虚拟目录配置：
  在Exchange命令行管理（EMS）里运行以下命令，确认虚拟目录的URL和认证方式：

  Get-PowerShellVirtualDirectory | FL Identity,Url,AuthenticationMethods
  

  确保Url是正确的HTTPS地址，AuthenticationMethods包含Basic（如果你用Basic认证）。同时登录服务器IIS管理器，确认PowerShell虚拟目录绑定了有效的SSL证书，且启用了HTTPS。

• 配置WinRM服务：
  确保服务器上的WinRM服务处于启动状态并设为自动启动：

  Get-Service WinRM
  

  运行 winrm quickconfig 快速配置WinRM，允许远程管理（按提示确认即可）。

• 防火墙与端口设置：
  开放HTTPS端口（443）以及WinRM默认HTTPS端口（5986），确保客户端能访问这些端口；域环境下还要确保防火墙规则允许域内WinRM通信。

• 启用对应认证方式：
  在IIS的PowerShell虚拟目录中，启用你脚本里用的认证方式（比如Basic认证），同时勾选“要求SSL”（Basic是明文传输，必须配合SSL保障安全）。

情况2：Exchange Online（Office 365）

• 修正连接URI：Exchange Online的正确远程PowerShell URI是：

  https://outlook.office365.com/powershell-liveid/
  

• 改用现代认证模块：微软现在推荐使用Exchange Online Management模块，步骤如下：
  安装模块：

  Install-Module -Name ExchangeOnlineManagement -Force
  

  连接Exchange Online：

  Connect-ExchangeOnline -UserPrincipalName yourname@company.com
  

• 确认账号权限：确保你的账号被授予Exchange管理员权限，且开启了远程PowerShell访问：
  在Exchange Admin Center中，进入「权限」→「管理员角色」，检查你的账号所在角色组是否包含「远程PowerShell」权限；或者用PowerShell检查：

  Get-User yourname@company.com | FL RemotePowerShellEnabled
  

  确保RemotePowerShellEnabled的值为True。

客户端额外排查步骤 #

• 用浏览器访问Exchange PowerShell的URI（比如https://mail.deloitte.ca/powershell），如果提示下载.ps1xml文件，说明端点正常；如果打不开或报错，说明URI错误或服务器端配置有问题。
• 务必用管理员身份运行PowerShell，避免权限不足导致的问题。
• 检查客户端WinRM配置：运行 winrm get winrm/config/client，确保AllowUnencrypted为false（必须用SSL），本地环境下TrustedHosts要包含Exchange服务器的FQDN。

内容的提问来源于stack exchange，提问作者ArunAshokan