创建邮件后过早启用 AD 帐户

Question

我使用 System.DirectoryServices.AccountManagement 库创建 AD 用户帐户，然后不久之后使用 PowerShell 运行空间运行 Enable-Mailbox 命令。

当我运行此命令时，邮件启用有时会失败，并显示错误“必须为用户邮箱启用 Active Directory 帐户登录。”

如果重新运行相同的命令代码，但只需尝试仅对帐户启用邮件，它就可以正常工作。再说一次，其他时候它能够创建 AD 帐户和邮件启用。

此链接表明，当 Exchange 尝试对帐户启用邮件时，AD 仍在配置该帐户：

http://social.technet.microsoft.com/Forums/en-US/exchangesvrdevelopment/thread/d53d91fd-c479-40e4-9791-32cb5da24721?prof=required

这是运行空间代码：

var connectionInfo = new WSManConnectionInfo(new Uri(ConfigurationManager.AppSettings["PSExchangeURI"]), ConfigurationManager.AppSettings["PSExchangeShellURI"], new PSCredential(ConfigurationManager.AppSettings["Username"], ConfigurationManager.AppSettings["Password"].ToSecureString()));
connectionInfo.AuthenticationMechanism = AuthenticationMechanism.Kerberos;

var command = new Command("Enable-Mailbox");
command.Parameters.Add("Identity", userPrincipal.UserPrincipalName);
command.Parameters.Add("Alias", userPrincipal.SamAccountName);
command.Parameters.Add("DisplayName", userPrincipal.DisplayName);
command.Parameters.Add("Database", ConfigurationManager.AppSettings["ExchangeDatabase"]);

using (var runspace = RunspaceFactory.CreateRunspace(connectionInfo)) {
    using (var pipeline = runspace.CreatePipeline()) {
        runspace.Open();
        pipeline.Commands.Add(command);

        var results = pipeline.Invoke();
    }
}

我还能做些什么来避免这个错误（除了引入线程睡眠之外）？

Answer 1

您所看到的可能是由于复制时间延迟以及交换服务器与不同的 DC 进行通信，然后是 AD 用户创建代码。

您应该做的是将交换器和 AD 创建代码对齐以与同一个 DC 通信。

从 S.DS.AM 下的 PrincipalContext 对象中，从 ConnectedServer 属性中读取 DC 的 FQDN。然后将该值传递给启用邮箱 cmdlet 的 -DomainController 参数。

Answer 2

因此，我通过在运行时在代码中声明 $dchostname 变量来解决 DC 的“硬编码”问题。它查询域以找到合适的 DC，然后我的脚本中的所有进程都使用该域。这样，即使我更换了所有 DC，我也不必更新我的代码。

#Domain Controller Information
$dcs = (Get-ADDomainController -Filter *)
$dc = $dcs | Where {$_.OperationMasterRoles -like "*RIDMaster*"}
$dchostname = $dc.HostName