Tento článek popisuje problém, který nastane v počítači se systémem Windows Server 2012 R2, který má nainstalována role služba Active Directory Domain Services (služba AD DS). Oprava hotfix je k dispozici řešení tohoto problému. Tato oprava hotfix má předpoklad a požadavek na restartování.
Příznaky
Předpokládejme že delegované admins mají pouze oprávnění změnit oprávnění, ale nejsou vlastníkem nebo systémový seznam řízení přístupu (SACL). K tomuto problému dochází, pokud použijete delegované admins PowerShell skriptů ke správě oprávnění objektů. Když nastane tento problém, zobrazí Administrátoři chybovou zprávu, která vypadá podobně jako následující:
Toto ID zabezpečení nemůže přiřazeno jako vlastník tohoto objektu.
Poznámka: K tomuto problému dochází také v případě původní verze vzdálený Server Administration nástroje pro Windows 10.
V nejnovější verzi součástí konečné verze systému Windows Server 2016 je tento problém vyřešen.
Řešení
Chcete-li vyřešit tento problém, společnost Microsoft vydala opravu hotfix. I když tento problém je pozorován pouze v systému Windows Server 2012 R2, opravy hotfix platí také pro Windows 8.1.
Důležité: Je-li jazykovou sadu nainstalovat, po instalaci této opravy hotfix, je nutné přeinstalovat tuto opravu hotfix. Proto doporučujeme instalaci jakékoli jazykové sady, které je třeba před instalací této opravy hotfix. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problém popsaný v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému.
Pokud je oprava hotfix je k dispozici ke stažení, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tento oddíl není zobrazeno, odešlete požadavek na služby zákazníkům společnosti Microsoft a podpoře získat opravu hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Výdaje na technickou podporu použije dalších otázek a problémů, které nejsou způsobilé pro tato konkrétní oprava hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musíte mít Duben 2014 kumulativní aktualizace pro Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 (2919355) nainstalovaný v systému Windows 8.1 nebo Windows Server 2012 R2.
Informace o registrech
Chcete-li použít opravu hotfix v tomto balíčku, nemáte provádět žádné změny registru.
Požadavek na restartování
Pokud neexistuje žádné aktivní instanci PowerShell, který používá zprostředkovatele AD, není nutné restartovat systém.
Informace o nahrazení opravy hotfix
Tato oprava hotfix není nahradit dříve vydané opravy hotfix.
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Příčina
K tomuto problému dochází, protože popisovač zabezpečení je programově aktualizován, aplikace se zeptat aktualizovat pouze určité části popisovač zabezpečení. Jakmile delegovaný správce lze aktualizovat pouze seznam řízení přístupu (DACL), potřebuje to určit. Dokud tuto aktualizaci Active Directory PowerShell rutiny Set-Acl nepoužili správné příznaky k zapsání pouze seznam DACL. Proto volání selže, který nelze zapsat vlastníka část popisovače zabezpečení.
Odkazy
Viz terminologie , kterou společnost Microsoft používá k popisu aktualizací softwaru.
Informace o souboru
Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Uvědomte si, že kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času a podle aktuálního letního času. Také data a časy mohou změnit při provádění některých operací se soubory.
Důležité: Opravy hotfix pro Windows 8.1 a Windows Server 2012 R2 opravy hotfix jsou součástí stejné balíčků. Opravy hotfix na stránce žádost o opravu Hotfix jsou však uvedeny pod oběma operačními systémy. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows 8.1/Windows Server 2012 R2" na stránce. Vždy se v článcích podívejte v části "Platí pro" na to, pro který operační systém je oprava hotfix určená.
Poznámky
-
Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.3.960 0,18 xxx
Windows 8.1 a Windows Server 2012 R2
RTM
GDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny v části "Další informace o souborech". MUM, MANIFEST a příslušné soubory (.cat) katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
x86 Windows 8.1
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x64 Windows 8.1 a Windows Server 2012 R2
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
05:46 |
x86 |
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x86 Windows 8.1
|
Vlastnosti souboru |
Hodnota |
|---|---|
|
Název souboru |
Update.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,602 |
|
Datum (čas UTC) |
04-Nov-2015 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Není k dispozici |
|
Název souboru |
X86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
706 |
|
Datum (čas UTC) |
04-Nov-2015 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Není k dispozici |
|
Název souboru |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,885 |
|
Datum (čas UTC) |
03-Nov-2015 |
|
Čas (UTC) |
05:09 |
|
Platforma |
Není k dispozici |
x64 Windows 8.1 a Windows Server 2012 R2
|
Vlastnosti souboru |
Hodnota |
|---|---|
|
Název souboru |
Amd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,060 |
|
Datum (čas UTC) |
04-Nov-2015 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Amd64_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,889 |
|
Datum (čas UTC) |
03-Nov-2015 |
|
Čas (UTC) |
06:07 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Update.mum |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
1,818 |
|
Datum (čas UTC) |
04-Nov-2015 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Není k dispozici |
|
Název souboru |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
2,885 |
|
Datum (čas UTC) |
03-Nov-2015 |
|
Čas (UTC) |
05:09 |
|
Platforma |
Není k dispozici |
