Acest articol descrie o problemă în care se produce pe un computer Windows Server 2012 R2 care are instalat rolul de serviciile de domeniu Active Directory (AD DS). O remediere rapidă este disponibilă pentru a remedia această problemă. Remedierea rapidă are o cerință preliminară şi o cerință de repornire.
Simptome
Să presupunem că administratori delegat numai aveți permisiuni pentru a modifica permisiunile, dar ele nu proprietarul sau în listă de control acces la sistem (SACL). Această problemă apare când administratori delegat utilizează scripturi PowerShell pentru a gestiona permisiunile de acces de obiecte. Când apare această problemă, administratori primiți un mesaj de eroare care arată ceva de genul:
Acest ID de securitate nu poate fi atribuit ca proprietar al acestui obiect.
Notă Această problemă se produce cu versiunile inițiale Remote Server Administration Tools pentru Windows 10.
În cea mai recentă versiune care este distribuit cu versiunea finală de Windows Server 2016, această problemă este rezolvată.
Rezolvare
Pentru a remedia această problemă, am emis o remediere rapidă. Chiar dacă această problemă se observă numai în Windows Server 2012 R2, remedierea rapidă, de asemenea, se aplică la Windows 8.1.
Important Dacă instalați un pachet lingvistic după ce instalați această remediere rapidă, trebuie să reinstalaţi această remediere rapidă. De aceea, vă recomandăm să instalați orice limbă pachetele de care aveți nevoie înainte de a instala această remediere rapidă. Pentru mai multe informații, consultați adăugați pachete lingvistice pentru Windows.
Informații despre remedierea rapidă
O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, scopul său este de a corecta numai problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină această problemă anume.
Dacă remedierea rapidă este disponibil pentru descărcare, există o secțiune "Descărcare disponibilă pentru remediere rapidă" la începutul acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, trimite o solicitare de la serviciul pentru clienți Microsoft de asistență pentru a obţine remedierea rapidă.
Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Se vor aplica costurile uzuale de asistenţă pentru întrebări suplimentare de asistenţă şi pentru probleme ce nu fac obiectul remedierii rapide în chestiune. Pentru o listă completă cu numerele de telefon ale clienților servicii și asistență Microsoft sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare disponibilă pentru remediere rapidă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.
Cerințe preliminare
Pentru a aplica această remediere rapidă, trebuie să aveți aprilie 2014 pachetul de actualizare pentru Windows RT 8.1, Windows 8.1 şi Windows Server 2012 R2 (2919355) instalate în Windows 8.1 sau Windows Server 2012 R2.
Informații despre registry
Pentru a utiliza remedierea rapidă din acest pachet, nu trebuie să efectuați modificări în registry.
Cerinţă de repornire
Dacă nu există nici o instanță de PowerShell active care utilizează furnizorul de publicitate, nu trebuie să reporniți sistemul.
Informații despre înlocuirea remedierilor rapide
Această remediere rapidă nu înlocuiește o remediere rapidă lansată anterior.
Stare
Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".
Cauza
Această problemă apare deoarece, atunci când un descriptor de securitate prin programare este actualizat, aplicația poate cere să actualizeze numai anumite părți ale Descriptorul de securitate. Când un administrator delegat poate actualiza numai lista de control al accesului deplin (dacl list), aplicația trebuie să specificați acest lucru. Până la această actualizare, cmdletul Active Directory PowerShell Set Acl nu utilizați semnalizările corectă a scrie dacl list numai. De aceea, apelul nu reușește pentru nu se poate scrie partea proprietarului de Descriptorul de securitate.
Referințe
Consultați terminologia utilizată de Microsoft pentru a descrie actualizările de software.
Informații despre fișiere
Versiunea în limba engleză (Statele Unite) a acestei actualizări software instalează fișierele care au atributele enumerate în tabelele următoare. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Rețineți că datele şi orele acestor fișiere de pe computerul dvs. local sunt afișate cu ora locală și cu decalajul de oră de vară aferent. Datele şi orele, de asemenea, se pot modifica atunci când efectuați anumite operațiuni pe fișiere.
Important Remedierile rapide Windows 8.1 și Windows Server 2012 R2 remedieri rapide sunt incluse în aceleași pachete. Cu toate acestea, remedierile rapide de pe pagina Solicitare remediere rapidă sunt listate sub ambele sisteme de operare. Pentru a solicita pachetul de remediere rapidă care se aplică la unul sau ambele sisteme de operare, selectați remedierea rapidă listată sub "Windows 8.1/Windows Server 2012 R2" pe pagina. Consultați întotdeauna secțiunea "Se aplică la" din articole pentru a determina sistemul de operare efectiv la care se aplică fiecare remediere rapidă.
Note
-
Fișierele care se aplică la un anumit produs, punct important (RTM, SPn) și ramură de servicii (LDR, GDR) pot fi identificate examinând numerele de versiune așa cum se arată în tabelul următor:
Versiune
Produs
Jalon
Ramură de servicii
6.3.960 0.18 xxx
Windows 8.1 și Windows Server 2012 R2
RTM
GDR
-
Fişierele MANIFEST (.manifest) și MUM (.mum) care sunt instalate pentru fiecare mediu sunt listate în secțiunea „Informații suplimentare despre fișiere”. MUM, MANIFEST și fișierele catalog (.cat) de securitate asociate sunt foarte importante pentru menținerea stării componentelor actualizate. Fişierele catalog de securitate, pentru care nu sunt listate atributele, sunt semnate cu o semnătură digitală Microsoft.
Windows 8.1 x86
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x64 Windows 8.1 şi Windows Server 2012 R2
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
05:46 |
x86 |
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
Windows 8.1 x86
|
Proprietate fișier |
Valoare |
|---|---|
|
Nume de fișier |
Update.mum |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1,602 |
|
Data (UTC) |
04-Nov-2015 |
|
Ora (UTC) |
22:15 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
X86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
706 |
|
Data (UTC) |
04-Nov-2015 |
|
Ora (UTC) |
22:15 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
2,885 |
|
Data (UTC) |
03-Nov-2015 |
|
Ora (UTC) |
05:09 |
|
Platformă |
Nu se aplică |
x64 Windows 8.1 şi Windows Server 2012 R2
|
Proprietate fișier |
Valoare |
|---|---|
|
Nume de fișier |
Amd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1,060 |
|
Data (UTC) |
04-Nov-2015 |
|
Ora (UTC) |
22:15 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Amd64_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
2,889 |
|
Data (UTC) |
03-Nov-2015 |
|
Ora (UTC) |
06:07 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Update.mum |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1,818 |
|
Data (UTC) |
04-Nov-2015 |
|
Ora (UTC) |
22:15 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
2,885 |
|
Data (UTC) |
03-Nov-2015 |
|
Ora (UTC) |
05:09 |
|
Platformă |
Nu se aplică |
