Symptome
Wenn Remote PowerShell für einen Benutzer deaktiviert ist, der versucht, das Feature zu verwenden, werden die Ereignis-ID 23 und 258 protokolliert. Die Protokolleinträge enthalten jedoch nicht die relevanten Benutzernamen. Dies macht es unmöglich, das Ereignis mit dem Benutzer in Beziehung zu setzen.
Ursache
Aus Sicherheitsgründen wurde Remote PowerShell für alle Benutzerkonten mit Ausnahme Admin-Konten deaktiviert.
Lösung
Ab Microsoft Exchange Server 2019 CU14 wird der Benutzername des Benutzers, der versucht, eine Remote-PowerShell-Verbindung herzustellen, nun erfolgreich im Ereignisprotokoll aufgezeichnet.
Installieren Sie das folgende kumulative Update, um dieses Problem zu beheben:
Kumulatives Update 14 für Exchange Server 2019 oder ein späteres kumulatives Update für Exchange Server 2019
