2、输入命令：connect-sposervice

3、输入命令：https://XXX-admin.sharepoint.com xxx为单位名称 XXX.onmicrosoft.com 里的XXX

4、登录全局管理员

5、输入命令：Set-SPOSite -Identity 用户OneDrive的链接 -StorageQuota 26214400

原文链接：链接

<!--more-->

1）E5管理账号

2）Github账号（不建议用常用账号）

3）记事本（用于记录ID密码！）

开源项目

<!--more-->

https://github.com/wangziyingwen/AutoApiSecret

项目说明中有完整的教程！博主按照教程撸了一遍！然后补全图片和完善文案！

操作步骤

<!--more-->

申请试用
移步文章：免费申请Microsoft 365 E5开发者试用订阅教程

获取Token
这里介绍完全自己！

1）前往 https://portal.azure.com/ 登陆E5管理账号注册应用。

首页找到【Azure Active Directory】（如果没有可以搜索）然后点击【应用注册】-> 【+新注册】！


2）【名称】 随便填写，受支持的账户类型 选择【任何组织目录(任何 Azure AD 目录 – 多租户)中的帐户】

【重定向URI】填写：http://localhost:53682/

然后点击【注册】

3）注册成功后，将【应用程序(客户端)ID】记录下来，后面会用到！

4）点击左侧菜单【API权限】-> 【添加权限】 -> 【Microsoft Graph】-> 选中【委托的权限】

以下权限分别搜索勾选！勾选完点击按钮【添加权限】

Files.Read.All Files.ReadWrite.All

Sites.Read.All Sites.ReadWrite.All

User.Read.All User.ReadWrite.All

Directory.Read.All Directory.ReadWrite.All

Mail.Read Mail.ReadWrite

MailboxSettings.Read MailboxSettings.ReadWrite

5）在API权限页面，如果界面上有【代表xxx授予管理员同意】按钮，一定要点一下，然后同意授权！

如果没有这个按钮，就不用管了！

6）点击左侧菜单【证书和密码】-> 【+新客户端密码】

【说明】随便填，【截止期限】随便选！点击【添加】按钮。

然后页面下方可见新建的密码，然后将【值】复制记录下来！后面会用到！

7）我们利用rclone来获取Token!

下载rclone（【rclone下载地址1】【rclone下载地址2】）到电脑某个盘符下，在rclone.exe同目录中，按Shift+鼠标右键，选择在【此处打开cmd窗口】或【在此处打开power shell窗口】

然后在弹出执行命令！

./rclone authorize "onedrive" "应用程序(客户端)ID" "应用程序密码"

本文演示的ID和密码！

./rclone authorize "onedrive" "c33b7c34-2d87-4b89-89f0-469d6e78a55e" "P~0zNhn1e._BD.6~xxxxxxx~Ced9JR3"

执行命令后弹出网页登陆E5管理账号，然后接受授权即可！

8）授权成功后，窗口弹出得到的Token信息！复制内容

仅复制 【Paste the following into your remote machine —>】开头【<—End paste】结尾的中间部分内容！

利用搜索引擎找一个【JSON在线格式】的网站，将复制的内容格式化一下。复制refresh_token值内容！不要双引号！

因为码农经常看一些JSON，我的Chrome安装了一个扩展 JSON-handle【安装地址】。很清晰看到我们要复制的内容！如图选中部分内容~！

克隆项目
这里利用的是Github的私有项目来做，如果你认为无所谓可以直接fork原作者的项目！然后直接跳过本节！

1）登陆Github账号，新建项目（ New repository）！

名称随便，可设置为私有(Private)，想公开项目也行。

为了安全还是私有吧！

2）项目新建成功后，我们选择Import 导入一个项目！

项目地址：https://github.com/wangziyingwen/AutoApiSecret

或者导入：https://github.com/malaohu/AutoApiSecret

导入的过程略慢！需要多等等！

配置参数
1）在线编辑你项目里的1.txt 文件，将整个refresh_token覆盖粘贴进去（原内容不要保留）。

2）依次点击上栏 【Setting】-> 【Secrets】 -> 【Add a new secret】

分别新建：CONFIG_ID、CONFIG_KEY

替换你的ID 和 密码！一定要注意前面r 和 单引号！

CONFIG_ID

id=r'应用程序(客户端)ID'

CONFIG_KEY

secret=r'应用程序密码'

3）打开地址：https://github.com/settings/tokens 点击【Generate new token】

设置名字：GITHUB_TOKEN ,

勾选 repo , admin:repo_hook , workflow 等选项，点击按钮【Generate token】！

4）修改1.txt

把原有的删掉，用之前获取到的refresh_token替换掉

5）测试运行

点击一下Github项目的星星（Star）立马调用一次脚本，再点击上面的【Action】就能看到每次的运行日志，看看运行状况！

如图展示日志，说明成功啦！！3小时后再确认下是否自动运行了（ation里是否多出来几个），是的话就不用管了！

最后说明

<!--more-->

1）复制各种ID，密码，Token的时候一定要多注意！多个空格，少个标点符号都导致无法运行！

2）项目设定每3小时自动运行一次，每次调用3轮。定时自动启动修改地方文件 .github/workflow/AutoApiSecret.yml（自行百度cron定时任务格式，最短每5分钟一次）私有仓库有限制谨慎修改！

3）无论怎么刷API也不能100%保证能续订服务！！！

4）自动运行会更新1.txt文件，会生成好多无用的提交记录，可能影响使用Github!

Github Action
Github Action 提供的虚拟环境： 2core CPU · 7 GB RAM 内存 · 14 GB SSD 硬盘空间

使用限制：

<!--more-->

每个仓库只能同时支持20个 workflow 并行。
每小时可以调用1000次 GitHub API 。
每个 job 最多可以执行6个小时。
免费版的用户最大支持20个 job 并发执行，macOS 最大只支持5个。
私有仓库每月累计使用时间为2000分钟，超过后$ 0.008/分钟，公共仓库则无限制。

其他续订方法：

OD:
onedrive mover.io fast.io 各种列表程序等等

邮件:
https://github.com/iyear/E5SubBot

Onenote:
http://note.0907.org

订阅添合作伙伴码：
6207209

原文链接：原文

需要先注册一个微软个人账号，如果已经有了就跳过这一步！填写注册信息很轻松完成！

特别提醒一下，需要到：https://account.microsoft.com/profile 维护自己用户名等信息，否则无法进行下一步！

申请试用
开通Office开发者账号！申请地址：https://developer.microsoft.com/en-us/office/profile/

完善相关信息，国家建议选择美国

下面是勾选你要使用那些功能。不知道怎么勾选那就全勾选吧！

开通订阅
点击【SET UP E5 SUBSCRIPTION】填写要申请的订阅信息！

手机接收验证码，验证一下！（国内外手机均可！）

提交稍等一会儿，就提示成功啦！

管理平台

管理平台 地址：https://portal.office.com/

使用订阅许可账号（邮箱以onmicrosoft.com结尾的账号）

订阅详情
本订阅主要是支持 OFFICE 365桌面版！其次是支持OneDrive网盘！

注意事项
1）无法接收短信验证码？开启全局代理或者换个手机号码！

2）每个子账号最多可以在 5 台电脑或 Mac、5 个平板电脑以及智能手机上安装 Office登陆。

3）无法申请？将开启浏览器隐私模式或者换其他国外的全局代理！

原文地址：原文

若要解除阻止该文本文件中列出的帐户，请运行以下命令：

Get-Content "C:\My Documents\Accounts.txt" | ForEach { Set-MsolUser -UserPrincipalName $_ -BlockCredential $false }

补充
要先安装好模块，PowerShell版本要5以上

下载安装官方提供的Azure Active Directory Connection

请在本地用管理员身份打开PowerShell，并运行命令 Install-Module -Name AzureAD

下载安装官方提供的Microsoft Online Service Sign-in Assistant for IT Professionals

连接到MSOL

Connect-MsolService

列出所有被禁用户（手动操作一下，放进Accounts.txt）

Get-MsolUser -ALL  -EnabledFilter DisabledOnly

解除

Get-Content "C:\My Documents\Accounts.txt" | ForEach { Set-MsolUser -UserPrincipalName $_ -BlockCredential $false }

步骤 1：安装所需软件

这些步骤只需在您的计算机上执行一次即可，而不是在每次连接时都要求执行。但是，您可能需要定期安装较新版本的软件。

打开提升的 Windows PowerShell 命令提示符（以管理员身份运行 Windows PowerShell）。

在"管理员: Windows PowerShell"命令窗口中，运行以下命令：

Install-Module -Name AzureAD

果系统提示从不受信任的存储库安装模块，请键入 Y，然后按 Enter 键。

步骤 2：连接到 Office 365 订阅的 Azure AD

若要使用帐户名称和密码或者多重身份验证 (MFA) 连接到 Office 365 订阅的 Azure AD，请在 Windows PowerShell 命令提示符中运行这些命令之一（不必进行提升）。

Office 365 云    命令
Office 365 全球 (+GCC)    Connect-AzureAD
由世纪互联运营的 Office 365    Connect-AzureAD -AzureEnvironmentName AzureChinaCloud
Office 365 德国    Connect-AzureAD -AzureEnvironmentName AzureGermanyCloud
Office 365 美国政府版 DoD 和 Office 365 美国政府版 GCC 高    Connect-AzureAD -AzureEnvironmentName AzureUSGovernment

在“登录到你的帐户”对话框中，键入 Office 365工作或学校帐户用户名和密码，再单击“确定”。
如果使用的是 MFA，请按照其他对话框中的说明提供更多身份验证信息，例如验证码。
连接后，可对 Azure Active Directory PowerShell Graph 模块使用这些 cmdlet。

与用于 Windows PowerShell 的 Microsoft Azure Active Directory 模块连接
用于 Windows PowerShell 的 Microsoft Azure Active Directory 模块中的命令在其 cmdlet 名称中具有 Msol。

PowerShell 版本 7 不支持用于 Windows PowerShell 模块和 cmdlet 的其名称中包含 Msol 的 Microsoft Azure Active Directory 模块。 对于 PowerShell 版本 7 和更高版本，必须使用 Azure Active Directory PowerShell for Graph 模块或 Azure PowerShell。

PowerShell Core 不支持用于 Windows PowerShell 模块和 cmdlet 的其名称中包含 Msol 的 Microsoft Azure Active Directory 模块。 若要继续使用这些 cmdlet，必须从 Windows PowerShell 运行它们。

步骤 1：安装所需软件

些步骤只需在您的计算机上执行一次即可，而不是在每次连接时都要求执行。但是，您可能需要定期安装较新版本的软件。

安装 64 位版 Microsoft Online Services 登录助手：适用于 IT 专业人员 RTW 的 Microsoft Online Services 登录助手。

安装用于 Windows PowerShell 的 Microsoft Azure Active Directory 模块，具体步骤如下：

打开提升的 Windows PowerShell 命令提示符（以管理员身份运行 Windows PowerShell）。

运行 Install-Module MSOnline 命令。

如果系统提示安装 NuGet 提供程序，请键入 Y，然后按 Enter 键。
如果系统提示从 PSGallery 安装模块，请键入 Y，然后按 Enter 键。

步骤 2：连接到 Office 365 订阅的 Azure AD

若要使用帐户名称和密码或者多重身份验证 (MFA) 连接到 Office 365 订阅的 Azure AD，请在 Windows PowerShell 命令提示符中运行这些命令之一（不必进行提升）。

表 2

Office 365 云 命令
Office 365 全球 (+GCC) Connect-MsolService
由世纪互联运营的 Office 365 Connect-MsolService -AzureEnvironment AzureChinaCloud
Office 365 德国 Connect-MsolService -AzureEnvironment AzureGermanyCloud
Office 365 美国政府版 DoD 和 Office 365 美国政府版 GCC 高 Connect-MsolService -AzureEnvironment USGovernment

在“登录到你的帐户”对话框中，键入 Office 365工作或学校帐户用户名和密码，再单击“确定”。
如果使用的是 MFA，请按照其他对话框中的说明提供更多身份验证信息，例如验证码。

以上内容参考:链接

首先连接到 Office365租户

阻止对单个用户帐户的访问

使用以下语法来阻止单个用户帐户：

Set-AzureADUser -ObjectID <sign-in name of the user account> -AccountEnabled $false

此示例阻止访问用户帐户 fabricec@litwareinc.com。

Set-AzureADUser -ObjectID fabricec@litwareinc.com -AccountEnabled $false

若要取消阻止此用户帐户，请运行以下命令：

Set-AzureADUser -ObjectID fabricec@litwareinc.com -AccountEnabled $true

若要根据用户的显示名称显示用户帐户 UPN，请使用以下命令：

$userName="<display name>"
Write-Host (Get-AzureADUser | where {$_.DisplayName -eq $userName}).UserPrincipalName

本示例显示名为 Caleb Sills 的用户的用户帐户 UPN。

$userName="Caleb Sills"
Write-Host (Get-AzureADUser | where {$_.DisplayName -eq $userName}).UserPrincipalName

若要基于用户的显示名称阻止某个帐户，请使用以下命令：

$userName="<display name>"
Set-AzureADUser -ObjectID (Get-AzureADUser | where {$_.DisplayName -eq $userName}).UserPrincipalName -AccountEnabled $false

在任何时候，都可以使用以下命令检查用户帐户的阻止状态：

Get-AzureADUser -UserPrincipalName <UPN of user account> | Select DisplayName,AccountEnabled

阻止对多个用户帐户的访问

akol@contoso.com
tjohnston@contoso.com
kakers@contoso.com

在以下命令中，示例文本文件为 C:\My Documents\Accounts.txt。 将此替换为您的文本文件的路径和文件名。

若要阻止访问该文本文件中列出的帐户，请运行以下命令：

Get-Content "C:\My Documents\Accounts.txt" | ForEach { Set-AzureADUSer -ObjectID $_ -AccountEnabled $false }

若要解除阻止该文本文件中列出的帐户，请运行以下命令：

Get-Content "C:\My Documents\Accounts.txt" | ForEach { Set-AzureADUSer -ObjectID $_ -AccountEnabled $true }

使用用于 Windows PowerShell 的 Microsoft Azure Active Directory 模块。

首先，连接到 Office 365 租户

阻止对单个用户帐户的访问

使用以下语法来阻止对单个用户帐户的访问

Set-MsolUser -UserPrincipalName <sign-in name of user account>  -BlockCredential $true

此示例阻止访问用户帐户 fabricec@litwareinc.com。

Set-MsolUser -UserPrincipalName fabricec@litwareinc.com -BlockCredential $true

若要取消阻止该用户帐户，请运行以下命令：

Set-MsolUser -UserPrincipalName <sign-in name of user account>  -BlockCredential $false

在任何时候，都可以使用以下命令检查用户帐户的阻止状态：

Get-MsolUser -UserPrincipalName <sign-in name of user account> | Select DisplayName,BlockCredential

阻止对多个用户帐户的访问

首先，创建一个文本文件，其中每行包含一个帐户，如下所示

akol@contoso.com
tjohnston@contoso.com
kakers@contoso.com

在以下命令中，示例文本文件为 C:\My Documents\Accounts.txt。 将此替换为您的文本文件的路径和文件名。

若要阻止访问该文本文件中列出的帐户，请运行以下命令：

Get-Content "C:\My Documents\Accounts.txt" | ForEach { Set-MsolUser -UserPrincipalName $_ -BlockCredential $true }

若要解除阻止该文本文件中列出的帐户，请运行以下命令：

Get-Content "C:\My Documents\Accounts.txt" | ForEach { Set-MsolUser -UserPrincipalName $_ -BlockCredential $false }

参考：链接1
参考：链接2
参考：链接3
参考：链接4

步骤 1：安装所需软件

Install-Module -Name AzureAD

步骤 2：连接到 Office 365 订阅的 Azure AD

Connect-AzureAD

与用于 Windows PowerShell 的 Microsoft Azure Active Directory 模块连接

步骤 1：安装所需软件

Install-Module MSOnline

出现提示时选择A

好了，完成上面的环境安装后，我们就可以开始操作了

Connect-MsolService

这时会让你输入账号密码，注意需要有管理权限的（或者具有创建用户权限的管理员）

登陆成功后，我们就能开始操作了

我在这里给出我用的代码

Import-Csv -Path "C:\Users\Administrator\Desktop\001.csv" | foreach {New-MsolUser -DisplayName $_.DisplayName -FirstName $_.FirstName -LastName $_.LastName -UserPrincipalName $_.UserPrincipalName -UsageLocation $_.UsageLocation -LicenseAssignment $_.AccountSkuId} | Export-Csv -Path "C:\Users\Administrator\Desktop\NewAccountResults.csv"

这个代码大概的意思是，读取的是我桌面（C:UsersAdministratorDesktop）的001.csv这个文件，并将结果记录在桌面（C:UsersAdministratorDesktop）的这个NewAccountResults.csv 文件中，大家在使用的时候可以自行修改这两个路径

这里转载了个csv：点击下载

如果你使用我的csv文件，还需要进行修改一些内容

csv文件由5个部分组成

打开提供的csv文件，UserPrincipalName（就是用户的登陆邮箱）需要修改一下，把后缀修改为你的域名后缀就可以了
用excel的话，直接按ctrl+h，按操作（其中xxxxxxx.com代表你绑定在Office 365的域名）

除了UserPrincipalName，你还需要修改LicenseAssignment，就是你要分配给用户什么许可证

提供的的csv文件里面是这样的

microsoft:STANDARDWOFFPACK_STUDENT

前面这个microsoft，你需要修改为微软给你的二级域名的前面那部分
例如我的是这个admin@knauniversity.onmicrosoft.com
就需要把microsoft修改为knauniversity（批量修改的方法在前面有，ctrl+h）

后面这个STANDARDWOFFPACK_STUDENT，代表的是学生许可证
如果你想添加教师，就改为STANDARDWOFFPACK_FACULTY

你也可以在Windows PowerShell使用下面这个命令来看你的订阅

Get-MsolAccountSku

这些都做好了，就可以真正的开始跑脚本了

Import-Csv -Path "C:\Users\Administrator\Desktop\001.csv" | foreach {New-MsolUser -DisplayName $_.DisplayName -FirstName $_.FirstName -LastName $_.LastName -UserPrincipalName $_.UserPrincipalName -UsageLocation $_.UsageLocation -LicenseAssignment $_.AccountSkuId} | Export-Csv -Path "C:\Users\Administrator\Desktop\NewAccountResults.csv"

这是我用的脚本，具体要修改的地方就两个，在文章开头也说过了，前面那个路径代表你的csv的位置，后面那个路径是储存你创建的用户信息的位置

转自:https://www.zxd.win/16.html

非让你下载一个Authenticator软件来辅助登录。

一开始以为是Azure多重身份验证结果关了，没用!!

解决方法：

1.打开管理后台。
2.点击Azure Active Directory
3.再次点击Azure里面的Azure Active Directory
4.点击：属性
5.点击下方的：管理安全默认值
6.修改安全默认值为：否（随便选一个理由）

一般情况问题就可以解决了