Você está offline; aguardando reconexão

Falha de cmdlet Set-Acl embora administradores delegados têm "Alterar permissões" habilitado no Windows Server 2012 R2

IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.

Clique aqui para ver a versão em Inglês deste artigo: 3092002
Este artigo descreve um problema que ocorre em um computador baseado no Windows Server 2012 R2 com a função Serviços de domínio Active Directory (AD DS) instalada. Um hotfix está disponível para corrigir esse problema. O hotfix tem um pré-requisito e um requisito de reinicialização.
Sintomas
Suponha que os administradores delegados só tem permissões para alterar as permissões, mas não são o proprietário ou na lista de controle de acesso do sistema (SACL). Esse problema ocorre quando os administradores delegados usam scripts do PowerShell para gerenciar as permissões de acesso a objetos. Quando esse problema ocorre, os administradores recebem uma mensagem de erro parecida com esta:

Não é possível atribuir esta identificação de segurança como o proprietário do objeto.
Resolução
Para corrigir esse problema, lançamos um hotfix. Embora esse problema é observado somente no Windows Server 2012 R2, o hotfix também se aplica a Windows 8.1.

Importante Se você instalar um pacote de idiomas depois de instalar esse hotfix, você deverá reinstalar esse hotfix. Portanto, recomendamos que você instale qualquer idioma pacotes necessárias antes de instalar esse hotfix. Para obter mais informações, consulte Adicionar pacotes de idiomas para o Windows.

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, envie uma solicitação ao suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: Caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicadas a perguntas de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft: Observação: "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos:

Para aplicar esse hotfix, você deve ter Conjunto de actualizações de abril de 2014 para Windows RT 8.1, 8.1 para Windows e Windows Server 2012 R2 (2919355) instalado em Windows 8.1 ou o Windows Server 2012 R2.

Informações do registro:

Para usar o hotfix neste pacote, não é necessário fazer alterações no registro.

Requisitos de reinicialização:

Se não houver nenhuma instância ativa do PowerShell que usa o provedor de anúncio, você não precisa reiniciar o sistema.

Informações de substituição do hotfix:

Esse hotfix não substitui um hotfix lançado anteriormente.
Situação
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Mais Informações
Esse problema ocorre porque, quando um descritor de segurança é atualizado por meio de programação, o aplicativo pode pedir para atualizar apenas determinadas partes do descritor de segurança. Quando um administrador delegado só pode atualizar a lista de controle de acesso discricional (DACL), o aplicativo deve especificar isso. Até que essa atualização, o cmdlet do PowerShell do Active Directory Set-Acl não usa os sinalizadores corretos para gravar apenas a DACL. Portanto, a chamada falhará por não ser capaz de escrever a parte do proprietário do descritor de segurança.
Referências
Consulte o terminologia que a Microsoft usa para descrever as atualizações de software.
Informações sobre o arquivo
A versão em inglês (Estados Unidos) dessa atualização de software instala arquivos que possuem os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Lembre-se de que as datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença do horário de verão atual. As datas e horas também podem ser alteradas quando você realizar determinadas operações nos arquivos.

para Windows 8.1 e o Windows Server 2012 R2

Importante: do Windows 8.1 e hotfixes do Windows Server 2012 R2 estão incluídos nos mesmos pacotes. No entanto, os hotfixes na página solicitação de Hotfix estão listados em ambos os sistemas operacionais. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 8.1/Windows Server 2012 R2" na página. Sempre consulte a seção "Aplica-se a" nos artigos para determinar o sistema operacional real que cada hotfix se aplica.

Observações:
  • Os arquivos que se aplicam a um produto, etapa (RTM, SPn) e ramificação do serviço (LDR, GDR) podem ser identificados ao examinar os números de versão do arquivo conforme mostrado na tabela a seguir:
    VersãoProdutoEtapa do projetoRamificação do serviço
    6.3.960 de 0,18xxxpara Windows 8.1 e o Windows Server 2012 R2RTMGDR
  • Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados na seção "informações de arquivo adicionais". Os arquivos de catálogo de segurança associados (.cat), MUM e MANIFEST, são muito importantes para manter o estado dos componentes atualizados. Os arquivos do catálogo de segurança, para os quais os atributos não estejam listados, são assinados com uma assinatura digital da Microsoft.
x86 Windows 8.1
Nome do ArquivoVersão do arquivoTamanho do arquivoDataHoraPlataforma
Microsoft.ActiveDirectory.Management.dll6.3.9600.181161,194,49603-Nov-201504:53x86
x64 Windows 8.1 e do Windows Server 2012 R2
Nome do ArquivoVersão do arquivoTamanho do arquivoDataHoraPlataforma
Microsoft.ActiveDirectory.Management.dll6.3.9600.181161,194,49603-Nov-201505:46x86
Microsoft.ActiveDirectory.Management.dll6.3.9600.181161,194,49603-Nov-201504:53x86

Informações adicionais sobre o arquivo:

x86 Windows 8.1
Propriedade de arquivoValor
Nome do ArquivoUpdate.mum
Versão do arquivoNão aplicável
Tamanho do arquivo1,602
Data (UTC)04-Nov-2015
Hora (UTC)22:15
PlataformaNão aplicável
Nome do ArquivoX86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo706
Data (UTC)04-Nov-2015
Hora (UTC)22:15
PlataformaNão aplicável
Nome do ArquivoX86_microsoft.ActiveDirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo2,885
Data (UTC)03-Nov-2015
Hora (UTC)05:09
PlataformaNão aplicável
x64 Windows 8.1 e do Windows Server 2012 R2
Propriedade de arquivoValor
Nome do ArquivoAmd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo1,060
Data (UTC)04-Nov-2015
Hora (UTC)22:15
PlataformaNão aplicável
Nome do ArquivoAmd64_microsoft.ActiveDirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo2,889
Data (UTC)03-Nov-2015
Hora (UTC)06:07
PlataformaNão aplicável
Nome do ArquivoUpdate.mum
Versão do arquivoNão aplicável
Tamanho do arquivo1,818
Data (UTC)04-Nov-2015
Hora (UTC)22:15
PlataformaNão aplicável
Nome do ArquivoX86_microsoft.ActiveDirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo2,885
Data (UTC)03-Nov-2015
Hora (UTC)05:09
PlataformaNão aplicável

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 3092002 - Última Revisão: 11/20/2015 10:30:00 - Revisão: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1

  • kbqfe kbsurveynew kbfix kbhotfixserver kbautohotfix kbexpertiseinter kbmt KB3092002 KbMtpt
Comentários