Office365 PowerShell 日志

Question

在运行 Office365 的 PowerShell 命令时，我的一位同事收到此错误：

正在运行的命令已停止，因为首选项变量“ErrorActionPreference”或通用参数设置为“停止”：[admin0e.online.lync.com] 处理来自远程服务器 admin0e.online.lync.com 的数据失败，并显示以下错误消息：已超出此租户的最大并发 shell 数。关闭现有 shell 或提高此租户的配额。

如何找出哪些用户在 Office365 中使用 PowerShell？

我浏览了审计日志（在 protection.office.com），但没有 PowerShell 活动的日志。

Answer 1

除非您在您的环境中启用了审核，否则您将很难获取此类信息。

您唯一的选择是查看登录事件并做出假设。

但是，如果您尚未在本地和云中设置 RBAC，那么您可能会共享 MS Cloud 管理员帐户，在这种情况下，您永远不会知道是谁做的，因为所有人的登录信息都是相同的。

只需查阅 TechNet、MSDN 和 MS Docs 网站，了解有关为资源服务器/服务和 PoSH 设置 O365/AAD/On-prem 审核的详细信息。