事件 ID 23 和 258 中不显示用户名

应用对象
Exchange Server 2019

症状

如果为尝试使用该功能的用户禁用远程 PowerShell,则会记录事件 ID 23 和 258。 但是,日志条目不包含相关用户名。 这使得无法将事件与用户相关联。

原因

为安全起见,已为除管理员帐户以外的所有用户帐户禁用远程 PowerShell。

解决方法

从 Microsoft Exchange Server 2019 CU14 开始,尝试建立远程 PowerShell 连接的用户的用户名现在已成功记录在事件日志中。

若要解决此问题,请安装以下累积更新:

Exchange Server 2019 累积更新 14 或 Exchange Server 2019 的更高累积更新