Vous concevez des autorisations NTFS et de partage pour un partage FSLogix Profile Containers utilisé par des hôtes Azure Virtual Desktop joints à AD DS. Vous devez vous assurer que les utilisateurs peuvent créer leur propre dossier et fichier VHDX, mais ne peuvent pas afficher ou modifier les dossiers des autres utilisateurs. Quelle configuration répond à cette exigence ?

La configuration correcte assure la sécurité et la fonctionnalité de FSLogix. Le partage "Tout le monde = Contrôle total" est une pratique courante pour FSLogix, car les autorisations NTFS gèrent la sécurité réelle. Pour NTFS, "SYSTEM" et "Administrateurs" nécessitent un contrôle total. "Utilisateurs" avec "Créer des dossiers/ajouter des données" et "Lister le dossier/lire les données (Ce dossier uniquement)" permet aux utilisateurs de créer leur profil sans voir ceux des autres. "Créateur/Propriétaire = Contrôle total (Sous-dossiers et fichiers uniquement)" donne aux utilisateurs un contrôle total sur leur propre profil VHDX, ce qui est essentiel pour FSLogix. Les autres options sont incorrectes car elles ne permettent pas aux utilisateurs de créer leurs profils, ou elles accordent trop de permissions, compromettant la sécurité.