Sintomas
Se o PowerShell Remoto estiver desabilitado para um usuário que tenta usar o recurso, as IDs de Evento 23 e 258 serão registradas. No entanto, as entradas de log não contêm os nomes de usuário relevantes. Isso impossibilita relacionar o evento ao usuário.
Causa
Por segurança, o PowerShell Remoto foi desabilitado para todas as contas de usuário, exceto as contas de Administração.
Resolução
A partir do Microsoft Exchange Server 2019 CU14, o nome de usuário do usuário que tenta estabelecer uma conexão remota do PowerShell agora é registrado com êxito no log de eventos.
Para corrigir esse problema, instale a seguinte atualização cumulativa:
Atualização cumulativa 14 para o Exchange Server 2019 ou uma atualização cumulativa posterior para o Exchange Server 2019