Αυτό το άρθρο περιγράφει ένα ζήτημα που παρουσιάζεται σε έναν υπολογιστή που βασίζεται σε Windows Server 2012 R2 που έχει το ρόλο υπηρεσιών τομέα Active Directory (AD DS) εγκατεστημένο. Μια επείγουσα επιδιόρθωση είναι διαθέσιμη για να διορθώσετε αυτό το ζήτημα. Η επείγουσα επιδιόρθωση έχει ένα προϋπόθεση και ένα Απαίτηση επανεκκίνησης.
Συμπτώματα
Ας υποθέσουμε ότι το "διαχειριστές" έχουν ανατεθεί έχει μόνο δικαιώματα για να αλλάξετε τα δικαιώματα, αλλά δεν είστε ο κάτοχος ή τη λίστα ελέγχου πρόσβασης συστήματος (SACL). Αυτό το ζήτημα προκύπτει όταν έχουν ανατεθεί admins χρησιμοποιούν δέσμες ενεργειών PowerShell για να διαχειριστείτε τα δικαιώματα πρόσβασης των αντικειμένων. Όταν παρουσιαστεί αυτό το ζήτημα, το "διαχειριστές" θα εμφανιστεί ένα μήνυμα λάθους που μοιάζει κάπως έτσι:
Αυτό το Αναγνωριστικό ασφαλείας ενδέχεται να αντιστοιχιστούν δεν ως ο κάτοχος αυτού του αντικειμένου.
Σημείωση Αυτό το ζήτημα παρουσιάζεται επίσης με τις αρχικές εκδόσεις του απομακρυσμένου διακομιστή διαχείρισης εργαλεία για Windows 10.Στην πιο πρόσφατη έκδοση που συνοδεύει την τελική έκδοση του Windows Server 2016, το πρόβλημα έχει λυθεί.
Προτεινόμενη αντιμετώπιση
Για να διορθώσετε αυτό το ζήτημα, έχουμε εκδώσει μια επείγουσα επιδιόρθωση. Παρόλο που αυτό το ζήτημα έχει παρατηρηθεί μόνο στον Windows Server 2012 R2, η επείγουσα επιδιόρθωση ισχύει επίσης για Windows 8.1.Σημαντικό Εάν εγκαταστήσετε ένα πακέτο γλώσσας μετά την εγκατάσταση αυτής της επείγουσας επιδιόρθωσης, πρέπει να εγκαταστήσετε εκ νέου αυτήν την επείγουσα επιδιόρθωση. Επομένως, συνιστούμε να εγκαταστήσετε οποιαδήποτε γλώσσα πακέτα που χρειάζεστε, πριν να εγκαταστήσετε αυτήν την επείγουσα επιδιόρθωση. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows
Πληροφορίες άμεσης επιδιόρθωσης
Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η επείγουσα επιδιόρθωση προορίζεται για τη διόρθωση μόνο του ζητήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το συγκεκριμένο πρόβλημα.Εάν η επείγουσα επιδιόρθωση είναι διαθέσιμη για λήψη, υπάρχει μια ενότητα "Επείγουσα επιδιόρθωση λήψη διαθέσιμο" στο επάνω μέρος αυτού του άρθρου γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, υποβάλετε μια αίτηση για να εξυπηρέτηση πελατών της Microsoft και υποστήριξη για να αποκτήσετε την επείγουσα επιδιόρθωση.Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Οι συνηθισμένες χρεώσεις υποστήριξης θα ισχύει για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη επείγουσα επιδιόρθωση. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν δεν βλέπετε τη γλώσσα σας, είναι επειδή μια επείγουσα επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Προϋποθέσεις
Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να έχετε Απριλίου 2014 συνάθροιση ενημερώσεων για Windows RT 8.1, Windows 8.1, και Windows Server 2012 R2 (2919355) εγκατάσταση σε Windows 8.1 ή του Windows Server 2012 R2.
Πληροφορίες μητρώου
Για να χρησιμοποιήσετε αυτό το πακέτο της επείγουσας επιδιόρθωσης, δεν χρειάζεται να κάνετε αλλαγές στο μητρώο.
Απαίτηση επανεκκίνησης
Εάν δεν έχει ενεργό παρουσία PowerShell που χρησιμοποιεί η υπηρεσία παροχής AD, δεν χρειάζεται να κάνετε επανεκκίνηση του συστήματος.
Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης
Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά μια επείγουσα επιδιόρθωση που κυκλοφόρησε στο παρελθόν.
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Αιτία
Αυτό το ζήτημα παρουσιάζεται επειδή, όταν μια περιγραφή ασφαλείας ενημερώνεται μέσω προγραμματισμού, να ζητήσετε από την εφαρμογή για να ενημερώσετε μόνο ορισμένα μέρη της περιγραφής ασφαλείας. Όταν ο διαχειριστής έχει ανατεθεί να ενημερώσετε μόνο τη λίστα διακριτικού ελέγχου πρόσβασης (DACL), η εφαρμογή πρέπει να την ορίσετε. Μέχρι αυτήν την ενημερωμένη έκδοση, το Active Directory PowerShell cmdlet σύνολο Acl δεν χρησιμοποιήσατε τις σωστές σημαίες για να εγγράψει το DACL μόνο. Έτσι, η κλήση αποτυγχάνει για τη δυνατότητα να γράψετε το μέρος του κατόχου της περιγραφής ασφαλείας.
Αναφορές
Δείτε την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή ενημερωμένων εκδόσεων λογισμικού.
Πληροφορίες αρχείου
Η αγγλική έκδοση (Η.Π.Α.) αυτής της ενημερωμένης έκδοσης λογισμικού εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Να έχετε υπόψη σας πως οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας εμφανίζονται στην τοπική σας ώρα και με την τρέχουσα προσαρμογή θερινής ώρας. Οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν επίσης όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.
Σημαντικό Οι επείγουσες επιδιορθώσεις των Windows 8.1 και Windows Server 2012 R2 επείγουσες επιδιορθώσεις περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, οι άμεσες επιδιορθώσεις στη σελίδα αίτησης άμεσων επιδιορθώσεων παρατίθενται κάτω από τα δύο λειτουργικά συστήματα. Για να ζητήσετε το πακέτο άμεσης επιδιόρθωσης που εφαρμόζεται σε ένα ή και τα δύο λειτουργικά συστήματα, επιλέξτε την επείγουσα επιδιόρθωση που παρατίθεται στην ενότητα "Windows 8.1/Windows Server 2012 R2" στη σελίδα. Να ανατρέχετε πάντα στην ενότητα "Ισχύει για" των άρθρων για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα που αφορά σε κάθε άμεση επιδιόρθωση.Σημειώσεις
-
Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με ορόσημα (εκδόσεις RTM, SPn) και κλάδο υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης αρχείων, όπως φαίνεται στον ακόλουθο πίνακα:
Έκδοση
Το προϊόν
Ορόσημο
Κλάδος υπηρεσίας
6.3.960 0.18 xxx
Τα Windows 8.1 και Windows Server 2012 R2
RTM
GDR
-
Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον παρατίθενται στην ενότητα "πρόσθετες πληροφορίες αρχείων". Τα αρχεία MUM, MANIFEST και τα συσχετισμένα αρχεία καταλόγου ασφαλείας (.cat), είναι πολύ σημαντικά για τη διατήρηση της κατάστασης των ενημερωμένων στοιχείων. Τα αρχεία καταλόγου ασφαλείας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Windows 8.1 x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x64 των Windows 8.1 και Windows Server 2012 R2
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
05:46 |
x86 |
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
Windows 8.1 x86
|
Ιδιότητα αρχείου |
Τιμή |
|---|---|
|
Όνομα αρχείου |
Update.mum |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,602 |
|
Ημερομηνία (UTC) |
04-Nov-2015 |
|
Ώρα (UTC) |
22:15 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
X86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
706 |
|
Ημερομηνία (UTC) |
04-Nov-2015 |
|
Ώρα (UTC) |
22:15 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
2,885 |
|
Ημερομηνία (UTC) |
03-Nov-2015 |
|
Ώρα (UTC) |
05:09 |
|
Πλατφόρμα |
Δεν ισχύει |
x64 των Windows 8.1 και Windows Server 2012 R2
|
Ιδιότητα αρχείου |
Τιμή |
|---|---|
|
Όνομα αρχείου |
Amd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,060 |
|
Ημερομηνία (UTC) |
04-Nov-2015 |
|
Ώρα (UTC) |
22:15 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
Amd64_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
2,889 |
|
Ημερομηνία (UTC) |
03-Nov-2015 |
|
Ώρα (UTC) |
06:07 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
Update.mum |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,818 |
|
Ημερομηνία (UTC) |
04-Nov-2015 |
|
Ώρα (UTC) |
22:15 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
2,885 |
|
Ημερομηνία (UTC) |
03-Nov-2015 |
|
Ώρα (UTC) |
05:09 |
|
Πλατφόρμα |
Δεν ισχύει |
