При запуске команды PowerShell для Office365 один из моих коллег получил следующую ошибку:
Выполняемая команда остановлена, поскольку для переменной предпочтения "ErrorActionPreference" или общего параметра задано значение Stop: [admin0e.online.lync.com] Обработка данных с удаленного сервера admin0e.online.lync.com завершилась со следующим сообщением об ошибке: Превышено максимальное количество одновременных оболочек для этого клиента. Закройте существующие оболочки или увеличьте квоту для этого клиента.
Как узнать, какие пользователи используют PowerShell в Office365?
Я просмотрел журнал аудита (на protection.office.com), но в нем нет журналов активности PowerShell.
решение1
Если вы не включили аудит в своей среде, то у вас возникнут проблемы с получением такой информации.
Единственный вариант — просмотреть события журнала и сделать предположения.
Однако если вы не настроили RBAC локально и в облаке, то вы потенциально используете общую учетную запись администратора MS Cloud, и в этом случае вы никогда не узнаете, кто это сделал, поскольку вход в систему будет одинаковым для всех.
Просто посетите сайты TechNet, MSDN и MS Docs, чтобы узнать подробности о настройке аудита для O365/AAD/On-prem для серверов ресурсов/служб и PoSH.