Pool1, FSLogix profil kapsayıcılarını depolamak için Storage1\share1'i kullanır. Group1'i oluşturdunuz ve Pool1'e oturum açma izni verdiniz. Group1 üyelerinin en az ayrıcalıkla FSLogix kapsayıcılarını share1'e yazmasına izin vermek için hangi iki ayrıcalığı atamanız gerekir?

FSLogix profil kapsayıcılarının düzgün çalışması için, kullanıcıların profil disklerini oluşturma, okuma, yazma ve silme yeteneğine sahip olması gerekir. Bu nedenle, share1 için Modify NTFS izinleri gereklidir çünkü bu izinler, kullanıcıların profil kapsayıcılarını depoladıkları klasörde tam kontrol sahibi olmalarını sağlar. storage1 için Storage File Data SMB Share Contributor rolü ise Azure depolama hesabı düzeyinde SMB paylaşımına katkıda bulunma yeteneği sağlar, bu da FSLogix kapsayıcılarının depolanması için gerekli olan dosya ve dizin oluşturma, okuma, yazma ve silme işlemlerini kapsar. Diğer seçenekler neden doğru değil: storage1 için Storage Blob Data Contributor rolü: Bu rol blob depolama içindir, dosya paylaşımları için değil. share1 için List folder / read data NTFS izinleri: Bu izinler yalnızca okuma erişimi sağlar, yazma veya değiştirme yeteneği vermez. storage1 için Storage File Data SMB Share Reader rolü: Bu rol sadece okuma erişimi sağlar. storage1 için Storage File Data SMB Share Elevated Contributor rolü: Bu rol, Contributor rolünden daha fazla ayrıcalık içerir ve en az ayrıcalık ilkesine uymaz.