Lệnh ghép ngắn Set-Acl không thành công mặc dù quyền quản trị viên có "Thay đổi quyền" kích hoạt trong Windows Server 2012 R2

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3092002
Bài viết này mô tả sự cố xảy ra trên máy tính chạy Windows Server 2012 R2 có cài đặt chuyên biệt vai trò bản ghi dịch vụ miền danh mục hiện hoạt (AD DS). Một hotfix có sẵn để khắc phục sự cố này. Hotfix này có một điều kiện tiên quyếtkhởi động lại yêu cầu.
Triệu chứng
Giả sử các quyền quản trị viên chỉ có quyền để thay đổi các quyền mà họ không có chủ sở hữu hoặc điều khiển danh sách truy cập hệ thống (SACL). Sự cố này xảy ra khi quản trị viên quyền sử dụng tập lệnh PowerShell để quản lý phép truy nhập đối tượng. Khi sự cố này xảy ra, các quản trị viên sẽ nhận được thông báo lỗi giống như:

ID an ninh này có thể không được chỉ định là chủ sở hữu của đối tượng này.
Giải pháp
Để khắc phục sự cố này, chúng tôi đã phát hành bản sửa lỗi. Ngay cả khi vấn đề này là quan sát trong Windows Server 2012 R2, hotfix cũng áp dụng cho Windows 8.1.

Quan trọng Nếu bạn cài đặt chuyên biệt gói ngôn ngữ sau khi bạn cài đặt chuyên biệt hotfix này, bạn phải cài đặt chuyên biệt hotfix này. Do đó, chúng tôi khuyến nghị bạn cài đặt chuyên biệt bất kỳ ngôn ngữ gói mà bạn cần trước khi bạn cài đặt chuyên biệt hotfix này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ Windows.

Thông tin về cập nhật nóng

Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, hotfix này là nhằm khắc phục chỉ sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố cụ thể này.

Nếu hotfix này sẵn có để tải xuống, đó là một phần "Hotfix tải về có sẵn" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, gửi một yêu cầu bản ghi dịch vụ khách hàng của Microsoft và hỗ trợ để có được các hotfix.

Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu bản ghi dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ áp dụng cho các câu hỏi hỗ trợ bổ sung và các vấn đề không phù hợp với hotfix cụ thể này. Để có danh sách đầy đủ số điện thoại của Bộ phận Hỗ trợ và bản ghi dịch vụ Khách hàng của Microsoft hoặc để tạo yêu cầu bản ghi dịch vụ riêng, hãy truy cập website sau của Microsoft: Lưu ý "Tải xuống Hotfix sẵn có" Hiển thị các ngôn ngữ mà hotfix này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do hotfix không có sẵn cho ngôn ngữ đó.

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải Tháng 4 năm 2014 bản Cập Nhật cho Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2 (2919355) cài đặt chuyên biệt Windows 8.1 hoặc Windows Server 2012 R2.

Thông tin kiểm nhập

Để sử dụng hotfix trong gói này, bạn không phải thực hiện bất kỳ thay đổi sổ kiểm nhập.

Yêu cầu khởi động lại

Nếu không có phiên bản PowerShell hoạt động sử dụng nhà cung cấp quảng cáo, bạn không phải khởi động lại hệ thống.

Thông tin thay thế cập nhật nóng

Hotfix này không thay thế cho bản phát hành trước đó.
Tình trạng
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin thêm
Sự cố này xảy ra do một ký hiệu mô tả an toàn thông tin được lập trình Cập Nhật, ứng dụng có thể yêu cầu chỉ cập nhật các phần ký hiệu mô tả an toàn thông tin. Khi một quản trị viên quyền chỉ có thể danh sách cập nhật kiểm soát truy cập tùy quyền (DACL), ứng dụng phải chỉ định này. Cho đến khi bản cập nhật này, Thư mục Họat động PowerShell lệnh Set-Acl không sử dụng cờ đúng để viết chỉ DACL. Vì vậy, các cuộc gọi không thành công vì không thể ghi chủ sở hữu một phần ký hiệu mô tả an toàn thông tin.
Tham khảo
Xem các thuật ngữ mà Microsoft sử dụng để mô tả bản cập nhật phần mềm.
Thông tin về tệp
Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này cài đặt chuyên biệt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo giờ chuẩn quốc tế (UTC). Xin lưu ý rằng ngày và giờ của các tệp trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch quy ước giờ mùa hè hiện tại của bạn. Ngày và giờ cũng có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.

Windows 8.1 và Windows Server 2012 R2

Quan trọng Windows Server 2012 R2 và Windows 8.1 hotfix được bao gồm trong cùng gói. Tuy nhiên, cập nhật nóng trên trang Yêu cầu Cập nhật nóng được liệt kê trong cả hai hệ điều hành. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows 8.1/Windows Server 2012 R2" trên trang. Luôn tham khảo phần "Áp dụng Cho" trong bài viết để xác định hệ điều hành thực mà mỗi cập nhật nóng áp dụng cho.

Lưu ý:
  • Các tệp áp dụng cho một sản phẩm cụ thể, bản gốc (RTM, SPn), và bản ghi dịch vụ chi nhánh (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau:
    Phiên bảnSản phẩmBản gốcChi nhánh bản ghi dịch vụ
    6.3.960 0,18xxxWindows 8.1 và Windows Server 2012 R2RTMGDR
  • Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt chuyên biệt cho từng môi trường được liệt kê trong phần "thông tin tệp bổ sung". MUM, MANIFEST và các tệp danh mục bảo mật liên quan (.cat) có ý nghĩa rất quan trọng để duy trì trạm đậu của các cấu phần được cập nhật. Các tệp danh mục bảo mật, không được liệt kê các thuộc tính, được ký bằng chữ kỹ số của Microsoft.
x 86 Windows 8.1
Tên tệpPhiên bản tệpKích thước tệpNgàyGiờNền tảng
Microsoft.ActiveDirectory.Management.dll6.3.9600.181161,194,49603 tháng 11 năm 201504:53x 86
x 64 Windows 8.1 và Windows Server 2012 R2
Tên tệpPhiên bản tệpKích thước tệpNgàyGiờNền tảng
Microsoft.ActiveDirectory.Management.dll6.3.9600.181161,194,49603 tháng 11 năm 201505:46x 86
Microsoft.ActiveDirectory.Management.dll6.3.9600.181161,194,49603 tháng 11 năm 201504:53x 86

Thông tin tệp bổ sung

x 86 Windows 8.1
Thuộc tính tệpGiá trị
Tên tệpUpdate.mum
Phiên bản tệpkhông áp dụng
Kích thước tệp1.602
Ngày (UTC)04 tháng 11 năm 2015
Thời gian (UTC)22:15
Nền tảngkhông áp dụng
Tên tệpX86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest
Phiên bản tệpkhông áp dụng
Kích thước tệp706
Ngày (UTC)04 tháng 11 năm 2015
Thời gian (UTC)22:15
Nền tảngkhông áp dụng
Tên tệpX86_microsoft.ActiveDirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest
Phiên bản tệpkhông áp dụng
Kích thước tệp2.885 người
Ngày (UTC)03 tháng 11 năm 2015
Thời gian (UTC)05:09
Nền tảngkhông áp dụng
x 64 Windows 8.1 và Windows Server 2012 R2
Thuộc tính tệpGiá trị
Tên tệpAmd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest
Phiên bản tệpkhông áp dụng
Kích thước tệp1,060
Ngày (UTC)04 tháng 11 năm 2015
Thời gian (UTC)22:15
Nền tảngkhông áp dụng
Tên tệpAmd64_microsoft.ActiveDirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest
Phiên bản tệpkhông áp dụng
Kích thước tệp2,889
Ngày (UTC)03 tháng 11 năm 2015
Thời gian (UTC)06:07
Nền tảngkhông áp dụng
Tên tệpUpdate.mum
Phiên bản tệpkhông áp dụng
Kích thước tệp1,818
Ngày (UTC)04 tháng 11 năm 2015
Thời gian (UTC)22:15
Nền tảngkhông áp dụng
Tên tệpX86_microsoft.ActiveDirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest
Phiên bản tệpkhông áp dụng
Kích thước tệp2.885 người
Ngày (UTC)03 tháng 11 năm 2015
Thời gian (UTC)05:09
Nền tảngkhông áp dụng

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 3092002 - Xem lại Lần cuối: 11/20/2015 10:54:00 - Bản sửa đổi: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1

  • kbqfe kbsurveynew kbfix kbhotfixserver kbautohotfix kbexpertiseinter kbmt KB3092002 KbMtvi
Phản hồi