Sintomas
Se o PowerShell Remoto estiver desabilitado para um usuário que tenta usar o recurso, a ID do Evento 23 e 258 serão registradas. No entanto, as entradas de log não contêm os nomes de usuário relevantes. Isso torna impossível relacionar o evento ao usuário.
Motivo
Para segurança, o PowerShell Remoto foi desabilitado para todas as contas de usuário, exceto Administração contas.
Resolução
A partir de Microsoft Exchange Server CU14 2019, o nome de usuário do usuário que tenta estabelecer uma conexão remota do PowerShell agora é registrado com êxito no log de eventos.
Para corrigir esse problema, instale a seguinte atualização cumulativa:
Atualização cumulativa 14 para Exchange Server 2019 ou uma atualização cumulativa posterior para Exchange Server 2019