Polecenie cmdlet Set-Acl nie powiedzie się, mimo że delegowane Administratorzy mają włączone Windows Server 2012 R2 "Zmień uprawnienia"

Objawy

Załóżmy, że delegowane Administratorzy mają tylko uprawnienia do zmiany uprawnień, ale nie są one właściciela lub na liście kontroli dostępu do systemu (SACL). Ten problem występuje, gdy Administratorzy delegowanych za pomocą skryptów środowiska PowerShell do zarządzania uprawnieniami dostępu do obiektów. Gdy występuje ten problem, Administratorzy pojawić się komunikat o błędzie, który wygląda następująco:

Uwaga Ten problem występuje również w wersjach początkowego serwera narzędzia administracji zdalnej dla systemu Windows 10.

W najnowszej wersji, że pochodzi z ostatecznej wersji systemu Windows Server 2016 ten problem jest rozwiązany.

Rozwiązanie

Aby rozwiązać ten problem, firma Microsoft wydała poprawkę. Mimo, że ten problem obserwuje się tylko w systemie Windows Server 2012 R2, poprawka dotyczy także systemu Windows 8.1.

Ważne Po zainstalowaniu tej poprawki należy zainstalować pakiet językowy, należy ponownie zainstalować tę poprawkę. Dlatego zaleca się zainstalowanie dowolnego języka pakiety, które potrzebne przed zainstalowanie tej poprawki. Aby uzyskać więcej informacji zobacz Dodawanie pakietów językowych systemu Windows.

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.

Przyczyna

Ten problem występuje, ponieważ po programowo aktualizacji deskryptor zabezpieczeń aplikacji można poprosić o aktualizowanie tylko niektórych części deskryptora zabezpieczeń. Gdy delegowane admin można aktualizować tylko listy kontroli dostępu (DACL), aplikacja musi określić ten. Do tej aktualizacji, polecenia cmdlet programu Active Directory PowerShell zestaw Acl nie był używany poprawny flagi do zapisu tylko listy DACL. Tak połączenie nie powiedzie się za to, że nie można zapisać właściciel część deskryptora zabezpieczeń.

Powiązane artykuły

Zobacz terminologię stosowaną przez firmę Microsoft do opisywania aktualizacji oprogramowania.

Informacje o pliku

Wersja angielskojęzyczna (Stany Zjednoczone) tej aktualizacji oprogramowania instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Należy pamiętać, że daty i godziny odpowiadające tym plikom na komputerze lokalnym są wyświetlane w formacie czasu lokalnego oraz z uwzględnieniem bieżącego czasu letniego. Data i czas może również ulec zmianie podczas wykonywania pewnych operacji na plikach.