本文會說明所發生的問題，已安裝的 Active Directory 網域服務 (AD DS) 角色的 Windows Server 2012 R2 型的電腦上。Hotfix 是可用來修正這個問題。Hotfix 有必要條件和重新啟動需求。
狀況
假設委派的系統管理員只擁有變更權限的權限，但是它們並不擁有者或系統存取控制清單 (SACL) 中。當委派的系統管理員 」 來管理物件的存取權限使用 PowerShell 指令碼時，就會發生這個問題。當發生這個問題時，系統管理員 」 就會收到類似如下的錯誤訊息︰
此安全 ID 不可能指定為此物件的擁有者。
注意初始的發行版本的遠端伺服器管理工具的 Windows 10也會發生這個問題。
在最新版本中使用 Windows 伺服器 2016年的最終發行版本隨附，解決此問題。
解決方案
若要修正這個問題，我們已發行的 hotfix。雖然只能在 Windows Server 2012 R2 中觀察到這個問題，hotfix 也會適用於 Windows 8.1 中。
重要如果您安裝此 hotfix 之後，您可以安裝語言套件，您必須重新安裝此 hotfix。因此，我們建議您安裝任何語言套件，您需要在您之前安裝這個 hotfix。如需詳細資訊，請參閱新增Windows 語言套件。
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。不過，此 hotfix 被用來修正本文所述的問題。此 Hotfix 只適用於發生此特定問題的系統上。
如果可供下載的 hotfix，但沒有在此知識庫文件頂端的 「 下載 Hotfix 」 區段。如果沒有出現這一節，將要求提交到 Microsoft 客戶服務及支援取得 hotfix。
注意如果發生其他問題，或如果需要進行疑難排解，您可能必須建立個別的服務要求。收取支援費用會套用，如果有其他支援問題是此特定 hotfix 不符合標準的。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單，請造訪下列 Microsoft 網站︰
http://support.microsoft.com/contactus/?ws=support注意「 可下載 Hotfix 」表單會顯示 hotfix 可用的語言。如果您沒有看到您的語言，是因為 hotfix 未提供該語言。
先決條件
若要套用此 hotfix，您必須擁有2014 年 4 月更新 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 (2919355) 的彙總套件安裝在 Windows 8.1 或 Windows Server 2012 R2。
登錄資訊
若要使用在此套件中的 hotfix，您不需要對登錄進行任何變更。
重新啟動需求
如果沒有使用 AD 提供者沒有使用中 PowerShell 例項，您不必重新啟動系統。
Hotfix 取代資訊
此 hotfix 不會取代先前發行的 hotfix。
狀態
Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。
原因
因為當以程式設計方式更新安全性描述元時，應用程式可以要求只會更新安全性描述元的特定部份，就會發生這個問題。當委派的系統管理員可以只會更新的判別存取控制清單 (DACL) 時，就必須指定這個應用程式。此更新程式，直到使用中的目錄 PowerShell cmdlet 集 Acl 沒有使用正確的旗標寫出的 DACL 只。因此，呼叫會失敗無法寫入安全性描述元的擁有者部分。
參考
請參閱 Microsoft 用來描述軟體更新的術語。
檔案資訊
此軟體更新的英文 (美國) 版本安裝的檔案具有下列表格中所列的屬性。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。請注意，本機電腦上這些檔案的日期和時間，以您當地的時間和目前的日光節約時差來顯示。當您執行特定作業時的檔案時，其日期和時間可能也會變更。
重要Windows 8.1 hotfix 及 Windows Server 2012 R2 hotfix 隨附在相同的套件中。不過，在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求 hotfix 套件套用至一或兩個作業系統，選取列在 「 Windows 8.1/Windows Server 2012 R2 」 下，在頁面的 hotfix。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
注意事項
-
藉由檢查下列表格中所顯示的檔案版本號碼，可識別特定產品、里程碑 (RTM，SPn) 及服務分支 (LDR、GDR) 所套用的檔案︰
版本
產品
里程碑
服務分支
6.3.960 0.18 xxx
Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
-
為每個環境所安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum) 都分別列在「其他檔案資訊」一節。若要維護更新元件的狀態，MUM、資訊清單，以及相關的安全性類別目錄 (.cat) 檔案是不可或缺的。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。
x86 Windows 8.1
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x64 Windows 8.1 和 Windows Server 2012 R2
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
05:46 |
x86 |
|
Microsoft.activedirectory.management.dll |
6.3.9600.18116 |
1,194,496 |
03-Nov-2015 |
04:53 |
x86 |
x86 Windows 8.1
|
檔案屬性 |
值 |
|---|---|
|
檔案名稱 |
Update.mum |
|
檔案版本 |
不適用 |
|
檔案大小 |
1,602 |
|
日期 (UTC) |
04-Nov-2015 |
|
時間 (UTC) |
22:15 |
|
平台 |
不適用 |
|
檔案名稱 |
X86_b9260dfc9aa784896f23893e0a08f600_31bf3856ad364e35_6.3.9600.18116_none_d400ce779a6ce43a.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
706 |
|
日期 (UTC) |
04-Nov-2015 |
|
時間 (UTC) |
22:15 |
|
平台 |
不適用 |
|
檔案名稱 |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
2,885 |
|
日期 (UTC) |
03-Nov-2015 |
|
時間 (UTC) |
05:09 |
|
平台 |
不適用 |
x64 Windows 8.1 和 Windows Server 2012 R2
|
檔案屬性 |
值 |
|---|---|
|
檔案名稱 |
Amd64_8a93926b6ec7ecd750724198fa79a8ad_31bf3856ad364e35_6.3.9600.18116_none_f881375f84bfecfd.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
1,060 |
|
日期 (UTC) |
04-Nov-2015 |
|
時間 (UTC) |
22:15 |
|
平台 |
不適用 |
|
檔案名稱 |
Amd64_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_09a2319749e00704.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
2,889 |
|
日期 (UTC) |
03-Nov-2015 |
|
時間 (UTC) |
06:07 |
|
平台 |
不適用 |
|
檔案名稱 |
Update.mum |
|
檔案版本 |
不適用 |
|
檔案大小 |
1,818 |
|
日期 (UTC) |
04-Nov-2015 |
|
時間 (UTC) |
22:15 |
|
平台 |
不適用 |
|
檔案名稱 |
X86_microsoft.activedirectory.management_31bf3856ad364e35_6.3.9600.18116_none_ad839613918295ce.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
2,885 |
|
日期 (UTC) |
03-Nov-2015 |
|
時間 (UTC) |
05:09 |
|
平台 |
不適用 |
