Office365 PowerShell 日誌

Question

在為 Office365 執行 PowerShell 命令時，我的一位同事收到此錯誤：

由於首選項變數“ErrorActionPreference”或公共參數設定為“停止”，正在運行的命令已停止：[admin0e.online.lync.com] 處理來自遠端伺服器admin0e.online.lync.com 的資料失敗，並顯示以下錯誤訊息：最大數量已超出該租戶的並發 shell 數。關閉現有 shell 或提高該租用戶的配額。

如何找出哪些使用者在 Office365 中使用 PowerShell？

我瀏覽了審核日誌（位於 Protection.office.com），但沒有 PowerShell 活動的日誌。

Answer 1

除非您在環境中啟用了審核，否則您將很難取得此類資訊。

您唯一的選擇是查看登入事件並做出假設。

但是，如果您尚未在本機和雲端設定 RBAC，那麼您可能會共用 MS Cloud 管理員帳戶，在這種情況下，您永遠不知道是誰幹的，因為所有人的登入都是相同的。

只需尋找 TechNet、MSDN 和 MS Docs 站點，以了解有關為資源伺服器/服務和 PoSH 設定 O365/AAD/On-prem 審核的詳細資訊。