Командлет Set-Acl не выполняется, хотя делегированные Администраторы имеют «Изменение разрешений» включена в Windows Server 2012 R2

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 3092002
Данной статье описывается проблема, которая возникает на компьютере под управлением Windows Server 2012 R2 с установленной ролью служб домена Active Directory (AD DS). Доступно исправление для устранения этой проблемы. Содержит исправления Предварительное условие и Необходимость перезагрузки.
Проблема
Предположим, что только делегированные Администраторы имеют право на изменение разрешений, но они не владельца или системный список управления доступом (SACL). Эта проблема возникает при делегированных администраторов управление разрешениями доступа объектов с помощью сценариев PowerShell. В этом случае администраторы сообщение об ошибке выглядит следующим образом:

Данный идентификатор безопасности нельзя назначить в качестве владельца объекта.
Решение
Для устранения этой проблемы корпорация Майкрософт выпустила исправление. Несмотря на то, что данная проблема наблюдается только в Windows Server 2012 R2, исправление применимо также к Windows 8.1.

Важные Если установить языковой пакет после установки данного исправления, необходимо переустановить это исправление. Таким образом, рекомендуется установить все языковые пакеты, которые прежде чем установить данное исправление. Дополнительные сведения см. Добавление языковых пакетов для Windows.

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему.

Если исправление доступно для загрузки, имеется раздел «Исправление загрузки доступно» в верхней части этой статьи базы знаний. Если этого раздела нет, отправьте запрос на получение исправления в службу технической поддержки и поддержки.

Примечание Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к Дополнительные вопросы и проблемы, с которыми не данным исправлением, оплачиваются. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт: Примечание В форме «Доступна загрузка исправления» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, это потому, что исправление не поддерживается для этого языка.

Предварительные условия

Для установки этого исправления необходимо иметь Апреля 2014 накопительный пакет обновления для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 (2919355) установить в Windows Server 2012 R2 или Windows 8.1.

Сведения о реестре

Для использования исправления из этого пакета, нет необходимости вносить изменения в реестр.

Необходимость перезагрузки

Если отсутствует активный экземпляр PowerShell, используется поставщик Рекламы, не нужно перезагрузить систему.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительная информация
Эта проблема возникает, так как дескриптор безопасности программного обновления, приложение может запросить для обновления только определенные части дескриптора безопасности. Если делегированный администратор может обновить только список управления доступом на уровне пользователей (DACL), приложению нужно указать это. До этого обновления Active Directory PowerShell командлета Set-Acl не использовать правильный флаги написать только список DACL. Таким образом вызов завершается неудачей, не удается записать часть владельца дескриптора безопасности.
Ссылки
См. Терминология , которые корпорация Майкрософт использует для описания обновлений программного обеспечения.
Сведения о файлах
Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Имейте в виду, что дата и время для этих файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени. При выполнении определенных операций с файлами даты и время могут изменяться.

Windows 8.1 и Windows Server 2012 R2

Важно: Windows Server 2012 R2 исправления и исправления Windows 8.1 включаются в тех же самых пакетов. Однако исправления на странице запрос исправления перечислены под обеими операционными системами. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8.1/Windows Server 2012 R2» на странице. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.

Заметки
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
    ВерсияПродуктВехиВетвь обслуживания
    6.3.960 0.18xxxWindows 8.1 и Windows Server 2012 R2RTMGDR
  • Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, перечислены в разделе «сведения о дополнительных файлах». MUM, MANIFEST и связанные файлы каталога безопасности (.cat) очень важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
x86 Windows 8.1
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Microsoft.ActiveDirectory.Management.dll6.3.9600.181161,194,49603 ноября 2015 г.04:53x86
x 64 Windows 8.1 и Windows Server 2012 R2
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Microsoft.ActiveDirectory.Management.dll6.3.9600.181161,194,49603 ноября 2015 г.05:46x86
Microsoft.ActiveDirectory.Management.dll6.3.9600.181161,194,49603 ноября 2015 г.04:53x86

Сведения о дополнительных файлах

x86 Windows 8.1
Свойства файлаЗначение
Имя файлаUpdate.MUM
Версия файлаНеприменимо
Размер файла1,602
Дата (UTC)04 ноября 2015 г.
Время (UTC)22:15
ПлатформаНеприменимо
Имя файлаX86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest
Версия файлаНеприменимо
Размер файла706
Дата (UTC)04 ноября 2015 г.
Время (UTC)22:15
ПлатформаНеприменимо
Имя файлаX86_microsoft.ActiveDirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest
Версия файлаНеприменимо
Размер файла2,885
Дата (UTC)03 ноября 2015 г.
Время (UTC)05:09
ПлатформаНеприменимо
x 64 Windows 8.1 и Windows Server 2012 R2
Свойства файлаЗначение
Имя файлаAmd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest
Версия файлаНеприменимо
Размер файла1 060
Дата (UTC)04 ноября 2015 г.
Время (UTC)22:15
ПлатформаНеприменимо
Имя файлаAmd64_microsoft.ActiveDirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest
Версия файлаНеприменимо
Размер файла2,889
Дата (UTC)03 ноября 2015 г.
Время (UTC)06:07
ПлатформаНеприменимо
Имя файлаUpdate.MUM
Версия файлаНеприменимо
Размер файла1,818
Дата (UTC)04 ноября 2015 г.
Время (UTC)22:15
ПлатформаНеприменимо
Имя файлаX86_microsoft.ActiveDirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest
Версия файлаНеприменимо
Размер файла2,885
Дата (UTC)03 ноября 2015 г.
Время (UTC)05:09
ПлатформаНеприменимо

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 3092002 — последний просмотр: 11/20/2015 10:33:00 — редакция: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1

  • kbqfe kbsurveynew kbfix kbhotfixserver kbautohotfix kbexpertiseinter kbmt KB3092002 KbMtru
Отзывы и предложения