Rutina set-Acl selže Ačkoli delegované admins oprávnění "Změna" povolena v systému Windows Server 2012 R2

DŮLEŽITÉ: Tento článek je přeložen pomocí softwaru na strojový překlad Microsoft. Nepřesný či chybný překlad lze opravit prostřednictvím technologie Community Translation Framework (CTF). Microsoft nabízí strojově přeložené, komunitou dodatečně upravované články, a články přeložené lidmi s cílem zajistit přístup ke všem článkům v naší znalostní bázi ve více jazycích. Strojově přeložené a dodatečně upravované články mohou obsahovat chyby ve slovníku, syntaxi a gramatice. Společnost Microsoft není odpovědná za jakékoliv nepřesnosti, chyby nebo škody způsobené nesprávným překladem obsahu nebo jeho použitím našimi zákazníky. Více o CTF naleznete na http://support.microsoft.com/gp/machine-translation-corrections/cs.

Projděte si také anglickou verzi článku: 3092002
Tento článek popisuje problém, který nastane v počítači se systémem Windows Server 2012 R2, který má nainstalována role služba Active Directory Domain Services (služba AD DS). Oprava hotfix je k dispozici řešení tohoto problému. Obsahuje opravy hotfix předpoklad a požadavek na restartování.
Příznaky
Předpokládejme že delegované admins mají pouze oprávnění změnit oprávnění, ale nejsou vlastníka nebo systémový seznam řízení přístupu (SACL). K tomuto problému dochází, pokud použijete-li delegovaná admins PowerShell skriptů ke správě oprávnění objektů. Když nastane tento problém, zobrazí Administrátoři chybovou zprávu, která vypadá podobně jako následující:

Toto ID zabezpečení nemůže přiřazeno jako vlastník objektu.
Řešení
Chcete-li vyřešit tento problém, společnost Microsoft vydala opravu hotfix. I když tento problém je pozorován pouze v systému Windows Server 2012 R2 opravy hotfix platí také pro Windows 8.1.

Důležité Je-li jazykovou sadu nainstalovat, po instalaci této opravy hotfix, je nutné přeinstalovat tuto opravu hotfix. Proto doporučujeme instalaci jakékoli jazykové sady, které je třeba před instalací této opravy hotfix. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.

Informace o opravě hotfix

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problém popsaný v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému.

Pokud je oprava hotfix je k dispozici ke stažení, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tento oddíl není zobrazeno, odešlete požadavek na služby zákazníkům společnosti Microsoft a podpoře získat opravu hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Výdaje na technickou podporu použije dalších otázek a problémů, které nejsou způsobilé pro tato konkrétní oprava hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft: Poznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, je to proto, že oprava hotfix není k dispozici pro daný jazyk.

Předpoklady

Chcete-li nainstalovat tuto opravu hotfix, musíte mít Duben 2014 kumulativní aktualizace pro Windows RT 8.1 8.1 pro systém Windows a Windows Server 2012 R2 (2919355) nainstalovaný v systému Windows 8.1 nebo Windows Server 2012 R2.

Informace o registrech

Chcete-li použít opravu hotfix v tomto balíčku, nemáte provádět žádné změny registru.

Požadavek na restartování

Pokud není žádná aktivní instance prostředí PowerShell, který používá zprostředkovatele AD, není nutné restartovat systém.

Informace o nahrazení opravy hotfix

Tato oprava hotfix není nahradit dříve vydané opravy hotfix.
Prohlášení
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
K tomuto problému dochází, protože popisovač zabezpečení je programově aktualizovat, aplikace se zeptat aktualizovat pouze některé části popisovač zabezpečení. Jakmile delegovaný správce lze aktualizovat pouze seznam řízení přístupu (DACL), potřebuje to určit. Do této aktualizace Active Directory PowerShell rutiny Set-Acl nepoužili správné příznaky k zapsání seznamu DACL pouze. Proto volání selže, který nelze zapsat vlastníka část popisovače zabezpečení.
Odkazy
Naleznete terminologie používaná společností Microsoft k popisu aktualizací softwaru.
Informace o souboru
Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Uvědomte si, že kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času a podle aktuálního letní čas. Data a časy se mohou také změnit při provádění některých operací se soubory.

Windows 8.1 a Windows Server 2012 R2

Důležité Windows 8.1 opravy hotfix a opravy hotfix pro systém Windows Server 2012 R2 jsou součástí stejné balíčků. Opravy hotfix na stránce Požadavek Hotfix, jsou však uvedeny pod oba operační systémy. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows 8.1/Windows Server 2012 R2" na stránce. Vždy naleznete v části "Platí pro" v článcích k určení skutečného operačního systému, který se vztahuje na každou opravu hotfix.

Poznámky
  • Soubory týkající se konkrétního produktu, verze (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
    VerzeProduktMilníkSložka služby
    6.3.960 0,18xxxWindows 8.1 a Windows Server 2012 R2RTMGDR
  • Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny v části "Další informace o souborech". MUM, MANIFEST a příslušné soubory (.cat) katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení, pro které nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
x 86 Windows 8.1
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Microsoft.ActiveDirectory.Management.dll6.3.9600.181161,194,49603. listopadu 201504:53x 86
x 64 systému Windows 8.1 a Windows Server 2012 R2
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Microsoft.ActiveDirectory.Management.dll6.3.9600.181161,194,49603. listopadu 201505:46x 86
Microsoft.ActiveDirectory.Management.dll6.3.9600.181161,194,49603. listopadu 201504:53x 86

Další informace o souborech

x 86 Windows 8.1
Vlastnosti souboruHodnota
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru1,602
Datum (čas UTC)04. listopadu 2015
Čas (UTC)22:15
PlatformaNení k dispozici
Název souboruX86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest
Verze souboruNení k dispozici
Velikost souboru706
Datum (čas UTC)04. listopadu 2015
Čas (UTC)22:15
PlatformaNení k dispozici
Název souboruX86_microsoft.ActiveDirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest
Verze souboruNení k dispozici
Velikost souboru2,885
Datum (čas UTC)03. listopadu 2015
Čas (UTC)05:09
PlatformaNení k dispozici
x 64 systému Windows 8.1 a Windows Server 2012 R2
Vlastnosti souboruHodnota
Název souboruAmd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest
Verze souboruNení k dispozici
Velikost souboru1,060
Datum (čas UTC)04. listopadu 2015
Čas (UTC)22:15
PlatformaNení k dispozici
Název souboruAmd64_microsoft.ActiveDirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest
Verze souboruNení k dispozici
Velikost souboru2,889
Datum (čas UTC)03. listopadu 2015
Čas (UTC)06:07
PlatformaNení k dispozici
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru1,818
Datum (čas UTC)04. listopadu 2015
Čas (UTC)22:15
PlatformaNení k dispozici
Název souboruX86_microsoft.ActiveDirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest
Verze souboruNení k dispozici
Velikost souboru2,885
Datum (čas UTC)03. listopadu 2015
Čas (UTC)05:09
PlatformaNení k dispozici

Upozornění: Tento článek je přeložený automaticky

Vlastnosti

ID článku: 3092002 - Poslední kontrola: 11/19/2015 18:41:00 - Revize: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1

  • kbqfe kbsurveynew kbfix kbhotfixserver kbautohotfix kbexpertiseinter kbmt KB3092002 KbMtcs
Váš názor