AzureRM 6.0.1执行Add-AzureRmADGroupMember失败，请求排查原因

从你给出的错误信息来看，问题出在AzureRM模块构建Graph API请求时，没有正确解析当前会话的租户ID，反而把租户对象的类型名（Microsoft.Azure.Commands.Common.Authentication.Abstractions.AzureTenant）塞进了请求URI里，导致请求无效。下面是针对性的排查和解决步骤：

1. 验证当前PowerShell会话的租户上下文 #

首先确认你的会话是否关联了正确的租户：

Get-AzureRmContext

检查输出中的TenantId是否和错误信息里的有效租户ID（fdfed904-9e03-4e17-89c4-61053e0777be）一致。如果不一致或者租户信息异常，重新登录并指定租户：

Connect-AzureRmAccount -TenantId fdfed904-9e03-4e17-89c4-61053e0777be

2. 升级AzureRM模块到稳定版本 #

AzureRM 6.0.1是2018年的旧版本，这类身份认证解析的bug在后续版本中已经被修复。如果必须继续使用AzureRM，建议升级到它的最后一个稳定版本6.13.1：

Install-Module -Name AzureRM -RequiredVersion 6.13.1 -Force -AllowClobber

升级完成后重启PowerShell，再尝试执行你的命令。

3. 临时 workaround：显式指定TenantId参数 #

如果暂时无法升级模块，可以在命令中强制指定租户ID，绕过模块的自动解析问题：

Add-AzureRmADGroupMember -MemberObjectId 3cc2d09c-4fd4-4251-aa42-9ad6a0440606 -TargetGroupObjectId 2ca727c0-e2ec-46d4-9202-2144d83eb6b5 -TenantId fdfed904-9e03-4e17-89c4-61053e0777be -PassThru

4. 确认服务主体的有效性 #

最后检查你要添加的服务主体确实存在于目标租户中：

Get-AzureRmADServicePrincipal -ObjectId 3cc2d09c-4fd4-4251-aa42-9ad6a0440606

如果返回空结果，说明这个ObjectId对应的服务主体不在当前租户内，需要确认ID是否正确。

额外建议 #

微软已经停止了AzureRM模块的更新，长期来看建议迁移到Az模块，对应的命令为Add-AzADGroupMember，它的兼容性和稳定性都更好。

内容的提问来源于stack exchange，提问作者Murray Foxcroft