Symptômes
Si Remote PowerShell est désactivé pour un utilisateur qui tente d’utiliser la fonctionnalité, les ID d’événement 23 et 258 sont enregistrés. Toutefois, les entrées de journal ne contiennent pas les noms d’utilisateur appropriés. Il est alors impossible de relier l’événement à l’utilisateur.
Cause
Pour des raisons de sécurité, Remote PowerShell a été désactivé pour tous les comptes d’utilisateurs, à l’exception des comptes d’Administration.
Résolution
À compter de Microsoft Exchange Server 2019 CU14, le nom d’utilisateur de l’utilisateur qui tente d’établir une connexion à distance PowerShell est désormais enregistré avec succès dans le journal des événements.
Pour résoudre ce problème, installez la mise à jour cumulative suivante :
Mise à jour cumulative 14 pour Exchange Server 2019 ou mise à jour cumulative ultérieure pour Exchange Server 2019