Brugernavne vises ikke i hændelses-id 23 og 258

Gælder for
Exchange Server 2019

Symptomer

Hvis Remote PowerShell er deaktiveret for en bruger, der forsøger at bruge funktionen, logføres hændelses-id'erne 23 og 258. Logposterne indeholder dog ikke de relevante brugernavne. Det gør det umuligt at relatere begivenheden til brugeren.

Årsag

Af sikkerhedsmæssige årsager er Remote PowerShell deaktiveret for alle brugerkonti undtagen Administration-konti.

Løsning

Fra og med Microsoft Exchange Server 2019 CU14 er brugernavnet på den bruger, der forsøger at oprette en ekstern PowerShell-forbindelse, nu registreret i hændelsesloggen.

Du kan løse dette problem ved at installere følgende samlede opdatering:

Kumulativ opdatering 14 til Exchange Server 2019 eller en nyere kumulativ opdatering til Exchange Server 2019