User-ID zu Application Crash

Tach Admins

Seit einiger Zeit überwache ich das Application log eines TS mittels Augabenplanung auf das Event-1000, Application Error.
Das funktioniert auch wunderbar, jedesmal wenn Excel oder der Acrobat verreckt, krieg ich ne mail.

Nun möchte ich aber gerne wissen unter welchem User das passiert, im Event-log steht da nichts dazu.
Hat da jemand eine Idee?

Ich hab einen 2012 R2 Terminal Server,
Das Skript hab ich von hier Administrator.de

Danke und Gruss