Você está projetando permissões NTFS e de compartilhamento para um compartilhamento FSLogix Profile Containers usado por hosts do Azure Virtual Desktop unidos ao AD DS. Você deve garantir que os usuários possam criar suas próprias pastas e arquivos VHDX, mas não possam visualizar ou modificar as pastas de outros usuários. Qual configuração atende ao requisito?

A configuração correta garante que os usuários possam criar seus próprios perfis, mas não acessem os de outros. O compartilhamento "Everyone = Full Control" é necessário para que os usuários possam acessar o compartilhamento. No NTFS, "SYSTEM" e "Administrators" precisam de controle total para gerenciar o compartilhamento. "Users (ou Domain Users)" com "Create folders/append data" e "List folder/read data (This folder only)" permite que criem suas pastas de perfil, mas não vejam o conteúdo das pastas de outros usuários na raiz. "Creator Owner = Full Control (Subfolders and files only)" é crucial, pois concede controle total ao usuário sobre sua própria pasta de perfil e seus arquivos VHDX, permitindo que o FSLogix gerencie o perfil. As outras opções falham em aspectos como acesso insuficiente para o FSLogix, permissões excessivas para usuários ou restrições que impedem a criação de perfis.