Symptômes
Si Remote PowerShell est désactivé pour un utilisateur qui tente d’utiliser la fonctionnalité, les ID d’événement 23 et 258 sont enregistrés. Toutefois, les entrées de journal ne contiennent pas les noms d’utilisateur appropriés. Il est donc impossible de lier l’événement à l’utilisateur.
Cause
Pour des questions de sécurité, Remote PowerShell a été désactivé pour tous les comptes d’utilisateur, à l’exception des comptes Administration.
Résolution
À compter de Microsoft Exchange Server 2019 CU14, le nom d’utilisateur de l’utilisateur qui tente d’établir une connexion PowerShell distante est désormais correctement enregistré dans le journal des événements.
Pour résoudre ce problème, installez la mise à jour cumulative suivante :
Mise à jour cumulative 14 pour Exchange Server 2019 ou mise à jour cumulative ultérieure pour Exchange Server 2019