מאמר זה מתאר בעיה המתרחשת במחשב מבוסס Windows Server 2012 R2 בעל התפקיד Active Directory Domain Services (AD DS) מותקן. תיקון חם זמין לפתור בעיה זו. התיקון החם יש תנאי מוקדם של דרישת הפעלה מחדש.
מאפייני הבעיה
הנח המנהלים שהוקצו רק הרשאות כדי לשנות את ההרשאות, אך הם אינם הבעלים או ברשימת בקרת גישה למערכת (SACL). בעיה זו מתרחשת כאשר מנהלים שהוקצתה להשתמש בקבצי script של PowerShell כדי לנהל את הרשאות הגישה של האובייקטים. כאשר בעיה זו מתרחשת, המנהלים הודעת שגיאה אשר נראה כך:
ייתכן כי מזהה אבטחה זה לא הוקצה כבעלים של אובייקט זה.
הערה בעיה זו מתרחשת גם עם מהדורות הראשונית של מרוחק שרת ניהול כלים עבור Windows 10.
במהדורה העדכנית ביותר המגיע עם המהדורה הסופית של Windows Server 2016, הבעיה נפתרה.
פתרון
כדי לפתור בעיה זו, פרסמנו תיקון חם. למרות הבעיה שקיימת התייחסות רק ב- Windows Server 2012 R2, התיקון החם חל גם על Windows 8.1.
חשוב אם התקנת ערכת שפה לאחר שתתקין תיקון חם זה, עליך להתקין מחדש את התיקון החם. לכן, אנו ממליצים לך להתקין בכל שפה ערכות הדרוש לך לפני התקנת תיקון חם זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.
מידע על תיקונים חמים
תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן בעיה ספציפית זו.
אם התיקון החם זמין להורדה, ישנו סעיף "תיקון חם להוריד זמין" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, שלח בקשה התמיכה ושירות הלקוחות של Microsoft כדי לקבל את התיקון החם.
הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על נוספים שאלות וסוגיות תמיכה אשר אינן מצריכות החם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=supportהערה הטופס "תיקון חם זמין להורדה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא תיקון חם אינה זמינה עבור שפה זו.
דרישות מוקדמות
כדי להחיל תיקון חם זה, עליך באפריל 2014 אוסף עדכונים עבור Windows RT 8.1, Windows 8.1, ו- Windows Server 2012 R2 (2919355) מותקן Windows 8.1 או Windows Server 2012 R2.
מידע בנושא רישום
כדי להשתמש התיקון החם שחבילה זו, אין צורך לבצע שינויים כלשהם ברישום.
דרישת הפעלה מחדש
אם אין מופע PowerShell לא פעיל, העושה שימוש הספק AD, אין צורך להפעיל מחדש את המערכת.
מידע על החלפת התיקון החם
תיקון חם זה אינו מחליף תיקון חם שפורסם בעבר.
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
הגורם
בעיה זו מתרחשת כיוון, כאשר מתאר אבטחה מתעדכן באופן תוכניתי, באפשרותך לבקש היישום לעדכן רק חלקים מסוימים של מתאר האבטחה. כאשר admin שהוקצתה באפשרותך רק לעדכן את רשימת בקרת הגישה לפי שיקול דעת (DACL), היישום צריך לציין זאת. עד עדכון זה, cmdlet Active Directory PowerShell ערכת-Acl לא השתמשת הדגלים הנכון לכתוב ה-DACL בלבד. לכן, השיחה נכשל עבור חוסר אפשרות לכתוב חלק הבעלים של מתאר האבטחה.
הפניות
עיין במינוח המשמש לתיאור עדכוני התוכנה של Microsoft.
פרטי קובץ
הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). שים לב, התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ הנוכחי שלך. התאריכים והשעות עשויים אף להשתנות בעת ביצוע פעולות מסוימות על הקבצים.
חשוב תיקונים חמים של Windows 8.1 ותיקונים חמים Windows Server 2012 R2 נכללים בחבילות זהה. עם זאת, תיקונים חמים בדף בקשת תיקון חם מפורטים תחת שתי מערכות ההפעלה. כדי לבקש את חבילת התיקון החם החלה על מערכות הפעלה אחד או שניים, בחר את התיקון החם שמופיע תחת "Windows 8.1/Windows Server 2012 R2" בדף. עיין תמיד בסעיף 'חל על' במאמרים כדי לקבוע את מערכת ההפעלה בפועל שחלה על כל תיקון חם.
הערות
-
ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצג בטבלה הבאה:
גירסה
מוצר
אבן דרך
ענף שירות
6.3.960 0.18 xxx
Windows 8.1 ו-Windows Server 2012 R2
RTM
GDR
-
קובצי MANIFEST (. manifest) וקובצי MUM (. mum) המותקנים עבור כל סביבה מפורטים בסעיף 'פרטי קבצים נוספים'. קובצי MUM, קובצי MANIFEST וקובצי קטלוג האבטחה המשוייכים (.cat) חשובים מאוד לשמירה על מצב הרכיבים המעודכנים. קובצי קטלוג האבטחה, שעבורם לא מפורטות תכונות, נחתמים באמצעות חתימה דיגיטלית של Microsoft
x86 Windows 8.1
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x64 8.1 של Windows ו- Windows Server 2012 R2
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
05:46 |
x86 |
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x86 Windows 8.1
|
מאפיין קובץ |
ערך |
|---|---|
|
שם קובץ |
Update.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,602 |
|
תאריך (UTC) |
04-Nov-2015 |
|
שעה (UTC) |
22:15 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
X86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
706 |
|
תאריך (UTC) |
04-Nov-2015 |
|
שעה (UTC) |
22:15 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
2,885 |
|
תאריך (UTC) |
03-Nov-2015 |
|
שעה (UTC) |
05:09 |
|
פלטפורמה |
לא ישים |
x64 8.1 של Windows ו- Windows Server 2012 R2
|
מאפיין קובץ |
ערך |
|---|---|
|
שם קובץ |
Amd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,060 |
|
תאריך (UTC) |
04-Nov-2015 |
|
שעה (UTC) |
22:15 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Amd64_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
2,889 |
|
תאריך (UTC) |
03-Nov-2015 |
|
שעה (UTC) |
06:07 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Update.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,818 |
|
תאריך (UTC) |
04-Nov-2015 |
|
שעה (UTC) |
22:15 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
2,885 |
|
תאריך (UTC) |
03-Nov-2015 |
|
שעה (UTC) |
05:09 |
|
פלטפורמה |
לא ישים |
