我们安装了一个新的 Exchange 2016 服务器并将所有邮箱从 Exchange 2010 服务器迁移到它。然后我们将所有邮箱和公用文件夹从 MSEX2016 迁移到 Office 365，我们降级并关闭了 MSEX2010。本地 AD 通过我们的一台本地服务器上的 Azure AD 连接器与 Azure AD 同步。
这工作了几个星期没有问题。所有客户端都能够访问 O365 上的公用文件夹及其邮箱。
昨天我们降级了 MSEX2016，它在几天前已经关闭进行测试。上面没有激活 PF，但无法以常规方式删除数据库，因为它始终显示服务器仍处于迁移模式。手动设置属性（如 MigrationComplete...）并没有帮助，我们最终使用 force 选项删除了它们，将服务器降级并关闭了它。
之后，在客户端上出现消息，Exchange 管理员执行了需要重新启动 Outlook 客户端的更改。不确定为什么会出现此消息，因为所有客户端都已连接到 O365，并且不应该与旧的 MSEX2016 建立任何连接。
昨天，我还更改了 Azure AD 连接器，它只同步一些需要的 OU。
今天出现的问题是没有人能够再访问PF了。然后我发现，分配组的文件夹权限上的 SID 显示为未知。
用户 SID 看起来不错，问题仅出在组上。我首先认为这可能与 Azure AD 连接器的 OU 限制有关，我重新激活了之前的完全同步，但它没有帮助。
我也无法通过 WebGUI 更改任何权限，最终会出现以下消息。
`系统在计算 Lambda 表达式时引发异常：[ Boolean(@0[ApplyToSubFolders]) ] 调用目标已引发异常。错误
系统在计算 Lambda 表达式时抛出异常：[ Boolean(@0[ApplyToSubFolders]) ] 调用目标已抛出异常。`
我能够在根 PF 中创建一个新的“测试”文件夹，但我无法通过 WebGUI 在那里设置任何权限。
可以通过 Outlook 客户端更改权限。如果我删除其中一个组权限并重新添加它，则会显示 SID 并且一切正常。对我来说意味着所有组通常在 O365 上都是已知的（它们也显示在 Exchange Admin WebGUI 中），但是在现有权限上它们没有分配给它。
为什么无法通过 WebGUI 设置 PF 权限？
为什么它失去了从现有公用文件夹组权限到 SID 的分配以及如何在不手动删除和重新添加所有权限的情况下修复它？
编辑 1（2021 年 10 月 18 日星期一）：
与此同时，组权限完全消失了。
编辑 2（星期四 2021-10-21）：
自周一以来，有一张微软的罚单开放，但他们无法解释为什么权限消失了，他们的软件工程师正在努力弄清楚发生了什么。他们还在调查为什么无法通过 WebGUI 设置权限。他们提出的解决方案是使用 Outlook 或 PowerShell 手动设置所有文件夹的所有权限，因为我们有大约 2700 个文件夹，所以我并不满意。他们不愿意（“构建自定义脚本通常超出我们的支持范围”）提供一个脚本来重新应用迁移期间创建的 XML 文件的权限，并且他们没有出现任何其他解决方案来获得权限回来了。
同时，我能够使用自己创建的脚本和社区的支持重新应用公用文件夹权限。
编辑 3（星期六，2021-10-30）
MS 说，WebGUI 权限设置的问题是众所周知的：“报告的问题是由已知问题引起的（我们的产品工程团队正在从后端解决）”他们建议使用 Outlook 客户端或 PowerShell更改公用文件夹的权限。
他们进一步说我不能证明权限没有被管理员活动删除，因为我们的审计日志没有启用（根据 MS 默认），我无法显示有关它的记录。我再次向他们发送了我的屏幕截图，其中显示了组权限上缺少 SID 的奇怪情况，以指出这是 MS 基础架构中的问题。我是唯一拥有管理员权限的人，我确信我没有删除公共文件夹的权限。
编辑 4（2021 年 11 月 14 日，星期日）
MS 的回答：“关于通过管理中心 UI 分配权限的问题，我的同事建议这个问题已经在外部发布，因为这个问题现在已经知道了一段时间。如前所述，我们的产品工程团队目前正在努力正在开发一个永久修复程序，但是，目前没有具体的 ETA，因此我们无法完全确定何时可以得到解决。有关更多信息，您还可以参考EAC 中的公用文件夹权限和设置不传播文章（它还包括我们建议的 PowerShell 脚本，这是我们同事提供的针对此问题的官方解决方法）。”
“根据您迄今为止与我们共享的信息（包括来自 EAC 的屏幕截图，其中显示了缺少的 SID），我的同事怀疑受影响的公用文件夹已正常迁移到 Exchange Online，但是，授予权限的邮件安全组到用户之后没有同步（或同步过程存在问题）。因此，这些权限组被认为是孤立的/陈旧的，并已被我们的一致性代理删除，该代理每 7 天在后端运行一次。 " “话虽如此，这种行为是设计使然，但遗憾的是，我们无法完全确认为什么权限首先被检测为陈旧。有关此问题的更多信息，来自 Exchange 开发团队的帖子，其中解释了代理的工作原理。”
公共文件夹上发生的错误“系统在计算 Lambda 表达式时引发异常”似乎是一个已知问题：无法更改权限错误
目前的解决方案是通过 Outlook 或其他客户端修改权限。此外，您还可以尝试连接到 Exchange Online PowerShell并运行以下命令来修改公用文件夹的权限：
Add-PublicFolderClientPermission \pf -AccessRights Owner -User User01我想我终于能够自己回答这些问题了。
“为什么不能通过 WebGUI 设置 PF 权限？”
这是 Microsoft 后端中的一个问题。微软已经意识到了这一点，他们正在努力，但目前还没有预计到达时间。通常，通过 WebUI / EAC 设置公用文件夹似乎存在一些问题。
编辑2022-01-14：似乎 MS 解决了这个问题，我今天可以通过网络界面设置权限。
“为什么它失去了从现有公用文件夹组权限到 SID 的分配以及如何在不手动删除和重新添加所有权限的情况下修复它？”
Microsoft 在 Exchange Online 中安装了Exchange Online 工具的公用文件夹一致性代理，该工具每 7 天自动删除公用文件夹中的所有权限，或者每天删除被视为孤立/陈旧的启用邮件的文件夹的所有权限。似乎它认为 Azure AD Connect 客户端暂时不再同步的组是孤立的/陈旧的，然后它删除了所有这些权限并且没有回头路。
MS 应该至少提供一个选项来禁用此自动工具，或者更好地允许管理员仅手动运行它。
我能够通过脚本获得几乎所有的权限，因为它们在迁移过程中被导出到我们的本地交换服务器上，并且从那以后文件夹结构没有太多变化。