Las ACE heredables es podrán no se propague correctamente al objeto secundario en un recurso compartido NFS cuando se habilita el valor de registro KeepInheritance en Windows Server 2008 R2


Síntomas


Imagine el siguiente escenario:
  • Iniciar los servicios para Network File System (NFS) en un servidor que ejecuta Windows Server 2008 R2.
  • Compartir una carpeta en el servidor NFS.
  • Habilitar el valor de registro KeepInheritance establecer entradas de control de acceso heredables (ACE).
  • Crear un objeto secundario en el recurso compartido NFS desde un cliente NFS. Por ejemplo, crear un archivo o una subcarpeta en el recurso compartido NFS.
En este escenario, las ACE heredables no se pueden propagar correctamente al objeto secundario. Si un usuario legítimo intenta tener acceso al objeto secundario en un cliente, el usuario recibe un error "Acceso denegado" mensaje.

Nota: El problema no se produce en Windows Server 2008.

Causa


Este problema se produce debido a un problema en el controlador de servidor para NFS del núcleo que se incluye en Windows Server 2008 R2. Por lo tanto, algunos indicadores no están establecidos correctamente en los objetos secundarios.

Solución


Información de la revisión

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Para aplicar esta revisión, debe estar ejecutando Windows Server 2008 R2. Además, debe tener servicios para NFS instalado.

Información del registro

Para utilizar el hotfix, no es necesario cambiar el registro.

Requisito de reinicio

No es necesario que reinicie el equipo después de aplicar este hotfix si no se utilizan los archivos afectados.

Información de reemplazo de revisión

Esta revisión no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión global de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivo de Windows Server 2008 R2
Importante: Correcciones urgentes de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, las revisiones en la página solicitud de revisión se enumeran en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece bajo "Windows 7/Windows Server 2008 R2" en la página. Siempre consulte la sección "Aplicable a" de los artículos para determinar el sistema operativo real a la que se aplica cada revisión.
  • Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows Server 2008 R2 de archivo adicional". MUM y los archivos MANIFEST y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes para mantener el estado del componente actualizado. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x64 compatibles de Windows Server 2008 R2
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Msnfsflt.mofNo aplicable4,46010-Jun-200921:00No aplicable
Msnfsflt.sys6.1.7600.1638531.23213-Jul-200923:24x64
Nfs-servercore-ppdlic.xrm-msNo aplicable3,00120-Aug-201005:57No aplicable
Nfssvc.exe6.1.7600.1638539,93614-Jul-200901:39x64
Nfssvr.mofNo aplicable6,19510-Jun-200921:00No aplicable
Nfssvr.sys6.1.7600.20785739,32820-Aug-201003:04x64
Para todas las versiones basadas en IA-64 compatibles de Windows Server 2008 R2
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Msnfsflt.mofNo aplicable4,46010-Jun-200921:06No aplicable
Msnfsflt.sys6.1.7600.1638570.65613-Jul-200923:19IA-64
Nfs-servercore-ppdlic.xrm-msNo aplicable3,00120-Aug-201004:35No aplicable
Nfssvc.exe6.1.7600.1638588,06414-Jul-200901:44IA-64
Nfssvr.mofNo aplicable6,19510-Jun-200921:06No aplicable
Nfssvr.sys6.1.7600.207851,584,12820-Aug-201002:07IA-64

Estado


Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información


Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Información adicional de archivos

Información adicional de archivos para Windows Server 2008 R2

Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008 R2
Nombre del archivoAmd64_microsoft-windows-nfs-servercore_31bf3856ad364e35_6.1.7600.20785_none_b8233c983a1a50e4.manifest
Versión del archivoNo aplicable
Tamaño de archivo41,883
Fecha (UTC)20-Aug-2010
Hora (UTC)09:43
Archivos adicionales para todas las versiones basadas en IA-64 de Windows Server 2008 R2
Nombre del archivoIa64_microsoft-windows-nfs-servercore_31bf3856ad364e35_6.1.7600.20785_none_5c06450a81bae8aa.manifest
Versión del archivoNo aplicable
Tamaño de archivo41,881
Fecha (UTC)20-Aug-2010
Hora (UTC)09:40