Dit artikel beschrijft een probleem dat optreedt op een computer met Windows Server 2012 R2 met de serverrol Active Directory Domain Services (AD DS) is geïnstalleerd. Er is een hotfix beschikbaar om dit probleem te verhelpen. De hotfix is een vereiste en een computer opnieuw opstarten.
Symptomen
Stel dat de overgedragen beheerders alleen machtigingen de machtigingen wijzigen, maar ze niet de eigenaar bent of in de system access control list (SACL). Dit probleem treedt op wanneer overgedragen beheerders PowerShell scripts gebruiken voor het beheren van de toegangsrechten van de objecten. Wanneer dit probleem optreedt, wordt de beheerders een foutbericht weergegeven dat er ongeveer als volgt uitziet:
Deze beveiligings-ID mag niet worden toegewezen als de eigenaar van dit object.
Opmerking Dit probleem treedt ook op met de oorspronkelijke release van de Remote Server Administration Tools voor Windows 10.
Dit probleem is opgelost in de nieuwste release wordt geleverd met de definitieve versie van Windows Server 2016.
Oplossing
We hebben u kunt dit probleem oplossen door een hotfix uitgebracht. Hoewel dit probleem alleen in Windows Server 2012 R2 wordt waargenomen, wordt de hotfix ook van toepassing op Windows 8.1.
Belangrijk Als u een taalpakket installeert nadat u deze hotfix hebt geïnstalleerd, moet u deze hotfix opnieuw te installeren. Daarom wordt aangeraden dat u de taal installeren packs die u nodig voordat u hebt deze hotfix hebt geïnstalleerd. Zie voor meer informatie Taalpakketten toevoegen aan Windows.
Informatie over de hotfix
Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet.
Als de hotfix kan gedownload worden, is er een sectie 'Hotfix is als Download beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, een aanvraag indient bij Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarin de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix niet voor die taal beschikbaar.
Vereisten
U moet deze hotfix hebben April 2014 updatepakket voor Windows RT 8.1, Windows 8.1, en Windows Server 2012 R2 (2919355) in Windows 8.1 of Windows Server 2012 R2 is geïnstalleerd.
Informatie over het register
Voor het gebruik van de hotfix in dit pakket moet u geen wijzigingen aanbrengt in het register.
Opnieuw opstarten
Als er geen actieve PowerShell exemplaar dat de AD-Provider wordt gebruikt, er geen het systeem opnieuw opstarten.
Informatie over het vervangen van hotfixes
Deze hotfix wordt een eerder uitgebrachte hotfix vervangen.
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Oorzaak
Dit probleem treedt op omdat, wanneer een security descriptor programmatisch bijgewerkt wordt, de toepassing vragen kunt om te werken alleen voor bepaalde gedeelten van de security descriptor. Wanneer een gedelegeerde beheerder alleen de discretionaire toegangsbeheerlijst (DACL) bijwerkt kan, moet de toepassing dit opgeven. Totdat deze update is de Active Directory PowerShell-cmdlet Set-Acl niet de juiste vlaggen gebruiken schrijven alleen de DACL. De aanroep mislukt, ze kan niet schrijven van de eigenaar-gedeelte van de security descriptor.
Referenties
Zie de terminologie die door Microsoft wordt gebruikt om software-updates te beschrijven.
Informatie over bestanden
De Engelse (Verenigde Staten) versie van deze software-update installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). U moet zich ervan bewust zijn dat de datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd en met uw huidige zomertijd. De datums en tijden kunnen ook wijzigen wanneer u bepaalde bewerkingen op de bestanden uitvoert.
Belangrijk Hotfixes voor Windows 8.1 en Windows Server 2012 R2 zijn opgenomen in dezelfde pakketten. Hotfixes op de pagina Hotfix aanvragen worden echter vermeld onder de beide besturingssystemen. Als u het hotfix-pakket wordt toegepast op een of beide besturingssystemen, schakelt u de hotfix die wordt vermeld onder 'Windows 8.1/Windows Server 2012 R2' op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
Opmerkingen
-
De bestanden die van toepassing zijn op een specifiek product, mijlpaal (RTM, SPn), en servicestructuur (LDR, GDR) kunnen worden geïdentificeerd door de bestandsversienummers te onderzoeken zoals deze zijn aangegeven in de volgende tabel:
Versie
Product
Mijlpaal
Servicestructuur
6.3.960 0.18 xxx
Windows 8.1 en Windows Server 2012 R2
RTM
GDR
-
De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn vermeld in de sectie 'Aanvullende bestandsinformatie'. MUM, MANIFEST en de bijbehorende beveiligingscatalogusbestanden (.cat) zijn zeer belangrijk voor het statusbeheer van de bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
x86 Windows 8.1
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x64 Windows 8.1 en Windows Server 2012 R2
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
05:46 |
x86 |
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x86 Windows 8.1
|
Bestandseigenschap |
Waarde |
|---|---|
|
Bestandsnaam |
Update.mum |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,602 |
|
Datum (UTC) |
04-Nov-2015 |
|
Tijd (UTC) |
22:15 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
X86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
706 |
|
Datum (UTC) |
04-Nov-2015 |
|
Tijd (UTC) |
22:15 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
2,885 |
|
Datum (UTC) |
03-Nov-2015 |
|
Tijd (UTC) |
05:09 |
|
Platform |
Niet van toepassing |
x64 Windows 8.1 en Windows Server 2012 R2
|
Bestandseigenschap |
Waarde |
|---|---|
|
Bestandsnaam |
Amd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,060 |
|
Datum (UTC) |
04-Nov-2015 |
|
Tijd (UTC) |
22:15 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Amd64_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
2,889 |
|
Datum (UTC) |
03-Nov-2015 |
|
Tijd (UTC) |
06:07 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Update.mum |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,818 |
|
Datum (UTC) |
04-Nov-2015 |
|
Tijd (UTC) |
22:15 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
2,885 |
|
Datum (UTC) |
03-Nov-2015 |
|
Tijd (UTC) |
05:09 |
|
Platform |
Niet van toepassing |
