Stai progettando le autorizzazioni NTFS e di condivisione per una condivisione di FSLogix Profile Containers utilizzata dagli host di Azure Virtual Desktop uniti ad AD DS. Devi assicurarti che gli utenti possano creare la propria cartella e il proprio file VHDX, ma non possano visualizzare o modificare le cartelle di altri utenti. Quale configurazione soddisfa il requisito?

Questa configurazione garantisce il comportamento desiderato per i contenitori di profili FSLogix. Le autorizzazioni di condivisione "Everyone = Controllo completo" sono necessarie perché FSLogix utilizza il contesto dell'account computer per accedere alla condivisione, e questo account non è membro di "Authenticated Users" o "Domain Users". Le autorizzazioni NTFS sulla root consentono agli utenti di creare le proprie cartelle (Crea cartelle/aggiungi dati) e di visualizzare solo il contenuto della cartella root (Elenca cartelle/leggi dati - Solo questa cartella), impedendo loro di vedere le cartelle degli altri. "Creator Owner = Controllo completo (Solo sottocartelle e file)" assegna il controllo completo all'utente che crea la propria cartella del profilo, permettendogli di gestire il proprio VHDX. Le altre opzioni non soddisfano i requisiti: "Domain Users = Lettura" impedirebbe la scrittura. "Authenticated Users = Modifica" potrebbe non funzionare per l'account computer e "Eredita le impostazioni predefinite" non fornirebbe la granularità necessaria. "Solo Administrators" impedirebbe agli utenti di creare profili. "Everyone = Controllo completo sulla root e sulle sottocartelle" consentirebbe a tutti di vedere e modificare i profili degli altri.