Pool1 usa Storage1\share1 para armazenar contêineres de perfil FSLogix. Você criou o Group1 e concedeu a ele permissão de login para Pool1. Para permitir que os membros do Group1 gravem contêineres FSLogix em share1 usando o princípio do menor privilégio, quais dois privilégios você deve atribuir?

Para permitir que os membros do Group1 gravem contêineres FSLogix em share1 com o princípio do menor privilégio, são necessárias duas permissões principais. A função "Storage File Data SMB Share Contributor" no Storage1 concede acesso de leitura, gravação e exclusão a arquivos e diretórios via SMB, que é essencial para o FSLogix. A função "Storage File Data SMB Share Elevated Contributor" seria excessiva, pois inclui a capacidade de modificar permissões SMB, o que não é necessário para o FSLogix. A função "Storage File Data SMB Share Reader" seria insuficiente, pois só permite leitura. A função "Storage Blob Data Contributor" é irrelevante, pois o FSLogix usa compartilhamentos de arquivos, não blobs. Além disso, as permissões NTFS "Modify" para share1 são cruciais para permitir que os usuários criem, modifiquem e excluam seus perfis dentro do compartilhamento. As permissões "List folder / read data" seriam insuficientes, pois não permitem gravação.