Symptomen
Als Remote PowerShell is uitgeschakeld voor een gebruiker die de functie wil gebruiken, worden gebeurtenis-id 23 en 258 geregistreerd. De logboekvermeldingen bevatten echter niet de relevante gebruikersnamen. Dit maakt het onmogelijk om de gebeurtenis aan de gebruiker te relateren.
Oorzaak
Om veiligheidsredenen is Remote PowerShell uitgeschakeld voor alle gebruikersaccounts, behalve de accounts van Beheer.
Oplossing
Vanaf Microsoft Exchange Server 2019 CU14 wordt de gebruikersnaam van de gebruiker die een externe PowerShell-verbinding tot stand probeert te brengen, nu vastgelegd in het gebeurtenislogboek.
Installeer de volgende cumulatieve update om dit probleem op te lossen:
Cumulatieve update 14 voor Exchange Server 2019 of een latere cumulatieve update voor Exchange Server 2019