Данной статье описывается проблема, которая возникает на компьютере под управлением Windows Server 2012 R2 с установленной ролью служб домена Active Directory (AD DS). Доступно исправление для устранения этой проблемы. Исправление имеет необходимых компонентов и Необходимость перезагрузки.
Симптомы
Предположим, что только делегированные Администраторы имеют право на изменение разрешений, но они не владельца или системный список управления доступом (SACL). Эта проблема возникает при делегированных администраторов управление разрешениями доступа объектов с помощью сценариев PowerShell. В этом случае администраторы сообщение об ошибке выглядит следующим образом:
Данный идентификатор безопасности нельзя назначить в качестве владельца объекта.
Примечание. Эта проблема также возникает на начальной версии удаленного сервера администрирования средств для Windows 10.
В новейшую версию, поставляемую с окончательной версии Windows Server 2016 эта проблема решается.
Решение
Для устранения этой проблемы корпорация Майкрософт выпустила исправление. Несмотря на то, что данная проблема наблюдается только в Windows Server 2012 R2, исправление применимо также к Windows 8.1.
Важно. Если установить языковой пакет после установки данного исправления, необходимо переустановить это исправление. Таким образом, рекомендуется установить все языковые пакеты, которые прежде чем установить данное исправление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему.
Если исправление доступно для загрузки, имеется раздел «Исправление загрузки доступно» в верхней части этой статьи базы знаний. Если этого раздела нет, отправьте запрос на получение исправления в службу технической поддержки и поддержки.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к Дополнительные вопросы и проблемы, с которыми не данным исправлением, оплачиваются. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, это потому, что исправление не поддерживается для этого языка.
Предварительные условия
Для установки этого исправления необходимо иметь апреля 2014 накопительный пакет обновления для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 (2919355) , установленной в Windows Server 2012 R2 или Windows 8.1.
Сведения о реестре
Для использования исправления из этого пакета, нет необходимости вносить изменения в реестр.
Необходимость перезагрузки
Если отсутствует активный экземпляр PowerShell, используется поставщик Рекламы, не нужно перезагрузить систему.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Причина
Эта проблема возникает, так как дескриптор безопасности программного обновления, приложение может запросить для обновления только определенные части дескриптора безопасности. Если делегированный администратор может обновить только список управления доступом на уровне пользователей (DACL), приложению нужно указать это. До этого обновления Active Directory PowerShell командлета Set-Acl не использовать правильный флаги написать только список DACL. Таким образом вызов завершается неудачей, не удается записать часть владельца дескриптора безопасности.
Ссылки
См. термины , которые корпорация Майкрософт использует для описания обновлений программного обеспечения.
Сведения о файлах
Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Имейте в виду, что дата и время для этих файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени. При выполнении определенных операций с файлами даты и время могут изменяться.
Важно. Windows Server 2012 R2 исправления и исправления Windows 8.1 включаются в тех же самых пакетов. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8.1/Windows Server 2012 R2» на странице. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
Примечания
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.3.960 0.18 xxx
Windows 8.1 и Windows Server 2012 R2
RTM
GDR
-
Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды, перечислены в разделе "Сведения о дополнительных файлах". MUM, MANIFEST и связанные файлы каталога безопасности (.cat) очень важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
x86 Windows 8.1
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
64-разрядная (x64) Windows 8.1 и Windows Server 2012 R2
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
05:46 |
x86 |
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x86 Windows 8.1
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
Update.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,602 |
|
Дата (UTC) |
04-Nov-2015 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
X86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
706 |
|
Дата (UTC) |
04-Nov-2015 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,885 |
|
Дата (UTC) |
03-Nov-2015 |
|
Время (UTC) |
05:09 |
|
Платформа |
Неприменимо |
64-разрядная (x64) Windows 8.1 и Windows Server 2012 R2
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
Amd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 060 |
|
Дата (UTC) |
04-Nov-2015 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,889 |
|
Дата (UTC) |
03-Nov-2015 |
|
Время (UTC) |
06:07 |
|
Платформа |
Неприменимо |
|
Имя файла |
Update.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,818 |
|
Дата (UTC) |
04-Nov-2015 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,885 |
|
Дата (UTC) |
03-Nov-2015 |
|
Время (UTC) |
05:09 |
|
Платформа |
Неприменимо |
