Pool1 używa Storage1\share1 do przechowywania kontenerów profili FSLogix. Utworzono Group1 i przyznano jej uprawnienia do logowania się do Pool1. Aby umożliwić członkom Group1 zapisywanie kontenerów FSLogix do share1 z najmniejszymi uprawnieniami, które dwie uprawnienia należy przypisać?

Aby umożliwić członkom Group1 zapisywanie kontenerów FSLogix, potrzebne są odpowiednie uprawnienia na poziomie udziału SMB i na poziomie NTFS. Rola "Storage File Data SMB Share Contributor" dla storage1 zapewnia uprawnienia do odczytu, zapisu i usuwania plików na udziale SMB, co jest niezbędne do tworzenia i modyfikowania kontenerów profili. Uprawnienia NTFS "Modify" dla share1 są wymagane, aby użytkownicy mogli tworzyć, modyfikować i usuwać pliki oraz foldery wewnątrz udziału, co jest kluczowe dla działania FSLogix. Rola "Storage Blob Data Contributor" jest przeznaczona dla obiektów blob, a nie udziałów plików SMB. Rola "Storage File Data SMB Share Reader" zapewnia tylko uprawnienia do odczytu, co jest niewystarczające do zapisywania kontenerów. Rola "Storage File Data SMB Share Elevated Contributor" zapewnia zbyt szerokie uprawnienia, w tym możliwość modyfikacji uprawnień SMB, co narusza zasadę najmniejszych uprawnień. Uprawnienia NTFS "List folder / read data" są niewystarczające do zapisu.