U ontwerpt NTFS- en sharemachtigingen voor een FSLogix Profile Containers-share die wordt gebruikt door Azure Virtual Desktop-hosts die zijn gekoppeld aan AD DS. U moet ervoor zorgen dat gebruikers hun eigen map en VHDX-bestand kunnen maken, maar de mappen van andere gebruikers niet kunnen bekijken of wijzigen. Welke configuratie voldoet aan de vereiste?

De juiste configuratie zorgt ervoor dat gebruikers hun eigen profielmappen kunnen aanmaken en beheren, maar geen toegang hebben tot die van anderen. 'Share: Everyone = Full Control' is nodig voor netwerktoegang. De NTFS-machtigingen zijn cruciaal: 'SYSTEM' en 'Administrators' hebben volledige controle. 'Users (of Domain Users)' met 'Create folders/append data' en 'List folder/read data (This folder only)' stelt hen in staat om hun eigen map aan te maken zonder de inhoud van andere mappen te zien. 'Creator Owner = Full Control (Subfolders and files only)' geeft de gebruiker volledige controle over hun eigen, nieuw aangemaakte profielmap en VHDX-bestand. De andere opties zijn onjuist: 'Share: Domain Users = Read' is te beperkt; gebruikers kunnen geen profielen aanmaken. 'Share: Authenticated Users = Change' en standaard NTFS-overerving is onvoldoende specifiek voor de vereiste isolatie. 'Share: Alleen Administrators' voorkomt dat gebruikers profielen aanmaken. 'Share: Everyone = Full Control. NTFS: Everyone = Full Control' geeft iedereen volledige toegang tot alle profielen, wat een beveiligingsrisico is.