Pool1 использует Storage1\share1 для хранения контейнеров профилей FSLogix. Вы создали Group1 и предоставили ей разрешение на вход в Pool1. Какие два разрешения следует назначить, чтобы участники Group1 могли записывать контейнеры FSLogix в share1, используя принцип наименьших привилегий?

Для обеспечения записи контейнеров FSLogix с наименьшими привилегиями требуются два типа разрешений: разрешения на уровне общего ресурса (SMB) и разрешения NTFS. Роль "Storage File Data SMB Share Contributor" на уровне Storage1 предоставляет членам Group1 возможность чтения, записи и удаления файлов в общем ресурсе SMB, что необходимо для работы FSLogix. Разрешения NTFS "Modify" для share1 позволяют членам Group1 создавать, изменять и удалять файлы и папки в общем ресурсе, что также критично для контейнеров профилей. "Storage Blob Data Contributor" не подходит, так как FSLogix использует файловые общие ресурсы, а не хранилище BLOB-объектов. "List folder / read data" NTFS слишком ограничено и не позволяет записывать данные. Роль "Storage File Data SMB Share Reader" предоставляет только доступ для чтения. "Storage File Data SMB Share Elevated Contributor" предоставляет избыточные привилегии, включая возможность изменять разрешения SMB.