Тази статия се описва проблем, възникващ в компютър, базиран на Windows Server 2012 R2 с инсталирана роля на домейнови услуги на Active Directory (AD DS). Актуална корекция е налична за да решите този проблем. Актуалната корекция е предпоставка и изискване за рестартиране.
Симптоми
Приемем, че делегиран администратор само имат разрешения за промяна на разрешения, но те не са собственик или в системата списък за контрол на достъп (SACL). Този проблем възниква, когато делегиран администратор използва PowerShell скриптове за управление на разрешения за достъп на обекти. Когато възникне този проблем, администраторите съобщение за грешка, изглежда така:
Този защитен ИД не може да бъде възложена като собственик на този обект.
Забележка: Този проблем възниква и при първоначалното версии на отдалечения сървър администрация инструменти за Windows 10.
В по-новата версия, с крайната версия на Windows Server 2016 този проблем е решен.
Решение
За да решите този проблем, ние са пуснали актуална корекция. Въпреки че този проблем се наблюдава само в Windows Server 2012 R2, корекция се отнася и за Windows 8.1.
Важно: Ако инсталирате езиков пакет, след като инсталирате тази актуална корекция, трябва да преинсталирате тази спешна корекция. Препоръчва се да инсталирате всички езикови пакети, е необходимо преди да инсталирате тази актуална корекция. За повече информация вижте Добавяне езикови пакети за Windows.
Информация за актуалната корекция
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи този конкретен проблем.
Ако актуалната корекция е налична за изтегляне, има секция "Актуални Download наличен" в горната част на тази статия от базата знания. Ако тази секция не се появи, изпратете заявка за обслужване на клиенти на Microsoft и поддръжка за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Актуални Download наличен" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Необходими условия:
За да приложите тази актуална корекция, трябва да имате април 2014 Сборен пакет за Windows RT 8.1 8.1 на Windows и Windows Server 2012 R2 (2919355) , инсталирани в Windows 8.1 или Windows Server 2012 R2.
Информация за системния регистър
За да използвате актуалната корекция в този пакет, не трябва да променяте нищо в системния регистър.
Изискване за рестартиране
Ако няма активен PowerShell екземпляр, който използва доставчик на реклама, не трябва да рестартирате системата.
Информация за заместване на актуалната корекция
Тази корекция не заменя предишни спешни корекции.
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Причина
Този проблем възниква, защото при дескриптор на програмно, приложението може да поиска да актуализирате само някои части на дескриптор на защитата. Когато делегиран администратор може да актуализира само списък за контрол на потребителски достъп (DACL), приложението трябва да зададете това. До тази актуализация Active Directory PowerShell cmdlet комплект Acl не флаговете правилно да DACL само. Така обръщението не успее да не може да запише част собственик на дескриптор на защитата.
Препратки
Вижте терминология , използвана за описание на софтуерните актуализации от Microsoft.
Файлова информация
Английската (САЩ) версия на тази софтуерна актуализация инсталира файлове, които имат атрибути, изброени в следните таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Имайте предвид, че датите и часовете за тези файлове на вашия компютър се показват в локалното ви време и с текущото отместване за лятно часово време. Датите и часовете може да също се променят, когато изпълните определени операции върху файловете.
Важно: Windows 8.1 актуалните корекции и Windows Server 2012 R2 са включени в същите пакети. Обаче актуалните корекции в страницата на искане за актуална корекция са изброени и под двете операционни системи. За да поискате пакета с актуални корекции, който се отнася до едната или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 8.1/Windows Server 2012 R2" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, която се отнася всяка актуална корекция за.
Бележки
-
Файловете, които се отнасят до конкретен продукт, контролна точка (RTM, SPn) или папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица:
Версия
Продукт
Контролна точка
Клон на услуга
6.3.960 0.18 xxx
Windows 8.1 и Windows Server 2012 R2
RTM
GDR
-
Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени в раздела "допълнителна информация". MUM, MANIFEST и свързаният каталог за защита (.cat), са много важни за поддържане на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.
x86 Windows 8.1
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x64 Windows 8.1 и Windows Server 2012 R2
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
05:46 |
x86 |
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x86 Windows 8.1
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
Update.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,602 |
|
Дата (UTC) |
04-Nov-2015 |
|
Време (UTC) |
22:15 |
|
Платформа |
Неприложимо |
|
Име на файл |
X86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
706 |
|
Дата (UTC) |
04-Nov-2015 |
|
Време (UTC) |
22:15 |
|
Платформа |
Неприложимо |
|
Име на файл |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
2,885 |
|
Дата (UTC) |
03-Nov-2015 |
|
Време (UTC) |
05:09 |
|
Платформа |
Неприложимо |
x64 Windows 8.1 и Windows Server 2012 R2
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
Amd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,060 |
|
Дата (UTC) |
04-Nov-2015 |
|
Време (UTC) |
22:15 |
|
Платформа |
Неприложимо |
|
Име на файл |
Amd64_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
2,889 |
|
Дата (UTC) |
03-Nov-2015 |
|
Време (UTC) |
06:07 |
|
Платформа |
Неприложимо |
|
Име на файл |
Update.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,818 |
|
Дата (UTC) |
04-Nov-2015 |
|
Време (UTC) |
22:15 |
|
Платформа |
Неприложимо |
|
Име на файл |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
2,885 |
|
Дата (UTC) |
03-Nov-2015 |
|
Време (UTC) |
05:09 |
|
Платформа |
Неприложимо |
