Sie entwerfen NTFS- und Freigabeberechtigungen für eine FSLogix Profile Containers-Freigabe, die von Azure Virtual Desktop-Hosts verwendet wird, die mit AD DS verbunden sind. Sie müssen sicherstellen, dass Benutzer ihre eigenen Ordner und VHDX-Dateien erstellen, aber die Ordner anderer Benutzer weder anzeigen noch ändern können. Welche Konfiguration erfüllt die Anforderung?

Die korrekte Konfiguration stellt sicher, dass Benutzer ihre eigenen Profile erstellen und verwalten können, ohne auf die Profile anderer Benutzer zugreifen zu können. Die Freigabeberechtigung "Everyone = Full Control" ist für FSLogix üblich, da die NTFS-Berechtigungen die eigentliche Kontrolle übernehmen. Bei den NTFS-Berechtigungen erhalten SYSTEM und Administratoren Vollzugriff. "Users" (oder "Domain Users") erhalten "Ordner erstellen/Daten anhängen" und "Ordner auflisten/Daten lesen" nur für den Stammordner, was ihnen das Erstellen ihres eigenen Profilordners ermöglicht. "Creator Owner = Full Control (Nur Unterordner und Dateien)" stellt sicher, dass der Benutzer, der einen Ordner erstellt, vollständige Kontrolle über diesen Ordner und dessen Inhalt erhält, aber nicht über die Ordner anderer Benutzer. Die anderen Optionen sind falsch, da sie entweder zu restriktiv sind (Benutzer können keine Profile erstellen), zu permissiv (Benutzer können Profile anderer sehen/ändern) oder nicht die spezifische Anforderung erfüllen, dass Benutzer nur ihre eigenen Ordner sehen und ändern können.