Tento článok popisuje problém, ku ktorému dochádza v počítači so systémom Windows Server 2012 R2 doménové služby Active Directory (AD DS) úlohu nainštalovaný. Rýchla oprava k dispozícii na vyriešenie tohto problému. Rýchla oprava je predpokladom a požiadavka na reštartovanie.
Príznaky
Predpokladajme, že delegovaný správcovi len potrebné povolenia na zmenu povolení, ale nie sú vlastníkom alebo zoznam systémových prístupových (práv SACL). Tento problém sa vyskytuje, keď delegovaný správcovia použiť PowerShell skriptov spravovať prístupové práva objektov. Keď sa vyskytne tento problém, správcovia zobrazí chybové hlásenie, ktoré vyzerá asi takto:
Táto identifikácia zabezpečenia môžu byť vyhradené nie ako vlastník tohto objektu.
Poznámka: Tento problém sa vyskytuje s počiatočné Remote Server Administration Tools for Windows 10.
V najnovšiu verziu, ktoré sú súčasťou finálnej verzie systému Windows Server 2016, tento problém je vyriešený.
Riešenie
Ak chcete vyriešiť tento problém, vydali sme rýchlu opravu. Napriek tomu, že tento problém je potrebné iba v systéme Windows Server 2012 R2, rýchla oprava sa vzťahuje aj na Windows 8.1.
Dôležité upozornenie: Ak nainštalujete jazykový balík, po inštalácii tejto rýchlej opravy, musíte preinštalovať túto rýchlu opravu. Preto odporúčame nainštalovať všetky jazykové balíky, musíte si nainštalovať túto rýchlu opravu. Ďalšie informácie nájdete na stránke Pridanie jazykových balíkov do systému Windows.
Informácie o rýchlej oprave
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba problém, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v počítačoch s týmto konkrétnym problémom.
Ak je rýchla oprava k dispozícii na prevzatie, nie je "Rýchla oprava k dispozícii na prevzatie" sekcia na začiatku tohto článku databázy Knowledge Base. Ak sa táto sekcia nezobrazuje, odošlite požiadavku na služby zákazníkom spoločnosti Microsoft a podporu získať rýchlu opravu.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Poplatkoch za poskytovanie technickej podpory sa budú vzťahovať na dodatočnú podporu otázky a otázky, ktoré nespĺňajú tejto konkrétnej rýchlej opravy. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Rýchla oprava k dispozícii na prevzatie" formulár sa zobrazujú jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nenájdete svoj jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Požiadavky
Ak chcete použiť túto rýchlu opravu, musíte mať apríla 2014 súhrnná aktualizácia pre Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 (2919355) nainštalované Windows 8.1 alebo Windows Server 2012 R2.
Informácie o databáze Registry
Ak chcete použiť rýchlu opravu v tomto balíku, nemusíte vykonávať žiadne zmeny v databáze registry.
Požiadavka na reštartovanie
Ak nie je žiadny aktívny PowerShell inštanciu, ktorá používa poskytovateľa reklamných, Nemusíte reštartovať systém.
Informácie o nahradení rýchlej opravy
Táto rýchla oprava nenahrádza predchádzajúcu rýchlu opravu.
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Príčina
Tento problém sa vyskytuje, pretože popisovač zabezpečenia programovo pri aktualizácii aplikácie môže požiadať iba aktualizovať niektoré časti popisovač zabezpečenia. Ak delegovaný správca môže iba voliteľný zoznam prístupových práv (ACE), aplikáciu treba určite. Do tejto aktualizácie, Active Directory PowerShell cmdlet Set-Acl nepoužil správny príznaky zapísať len DACL. Hovor zlyhá, nemôže zapísať vlastníka časť popisovača zabezpečenia.
Odkazy
Pozrite si terminológiu, ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
Informácie o súboroch
Anglická (USA) verzia tejto aktualizácie inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Nezabúdajte, že dátumy a časy týchto súborov v lokálnom počítači sa zobrazujú v miestnom čase s aktuálnym posunom letného času. Dátumy a časy sa môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
Dôležité upozornenie: Windows 8.1 rýchlych opráv systému Windows Server 2012 R2 sú súčasťou rovnakých balíkov. Rýchle opravy na stránke žiadosti o rýchlu opravu sú však uvedené pre obidva operačné systémy. Ak chcete požiadať o opravu hotfix, ktorá je určená pre jeden alebo oba operačné systémy, vyberte rýchlu opravu, ktorá je uvedená v časti "Windows 8.1 a Windows Server 2012 R2" na stránke. Vždy si pozrite časti "Vzťahuje sa na" v článkoch, aby ste zistili skutočný operačný systém, pre ktorý je daná rýchla oprava určená.
Poznámky
-
Súbory vzťahujúce sa na konkrétny produkt, medzník (RTM, SPn) a priečinok služby (LDR, GDR) je možné identifikovať na základe kontroly čísel verzií súborov tak, ako sú uvedené v nasledujúcej tabuľke:
Verzia
Produkt
Medzník
Priečinok služby
6.3.960 0,18 xxx
Windows 8.1 a Windows Server 2012 R2
RTM
GDR
-
Súbory typu MANIFEST (.manifest) a súbory typu MUM (.mum), ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené v časti Informácie o ďalších súboroch. Súbory MUM, MANIFEST a priradené súbory katalógov zabezpečenia (.cat) sú veľmi dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Windows 8.1 v systéme s procesorom typu x86
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x64 Windows 8.1 a Windows Server 2012 R2
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
05:46 |
x86 |
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
Windows 8.1 v systéme s procesorom typu x86
|
Vlastnosť súboru |
Hodnota |
|---|---|
|
Názov súboru |
Update.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1,602 |
|
Dátum (UTC) |
04-Nov-2015 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
X86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
706 |
|
Dátum (UTC) |
04-Nov-2015 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
2,885 |
|
Dátum (UTC) |
03-Nov-2015 |
|
Čas (UTC) |
05:09 |
|
Platforma |
Nevzťahuje sa |
x64 Windows 8.1 a Windows Server 2012 R2
|
Vlastnosť súboru |
Hodnota |
|---|---|
|
Názov súboru |
Amd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1 060 |
|
Dátum (UTC) |
04-Nov-2015 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
Amd64_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
2,889 |
|
Dátum (UTC) |
03-Nov-2015 |
|
Čas (UTC) |
06:07 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
Update.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1,818 |
|
Dátum (UTC) |
04-Nov-2015 |
|
Čas (UTC) |
22:15 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
2,885 |
|
Dátum (UTC) |
03-Nov-2015 |
|
Čas (UTC) |
05:09 |
|
Platforma |
Nevzťahuje sa |
