您正在為加入 AD DS 的 Azure Virtual Desktop 主機所使用的 FSLogix Profile Containers 共用設計 NTFS 和共用權限。您必須確保使用者可以建立自己的資料夾和 VHDX 檔案，但不能檢視或修改其他使用者的資料夾。哪種組態符合要求？

正確的組態確保使用者能建立自己的設定檔，同時保護其他使用者的資料。共用權限 Everyone = Full Control 允許所有使用者存取共用。NTFS 權限中，SYSTEM 和 Administrators 擁有完全控制權是標準做法。關鍵在於 Users (或 Domain Users) 僅在根目錄上擁有「建立資料夾/附加資料」和「列出資料夾/讀取資料」權限，這讓他們可以建立自己的設定檔資料夾，但不能查看或修改其他使用者的資料夾。Creator Owner = Full Control (僅限子資料夾和檔案) 則確保使用者對自己建立的設定檔資料夾擁有完全控制權。 其他選項不符合要求： 共用：Domain Users = Read 會導致使用者無法寫入設定檔。 共用：Authenticated Users = Change 和 NTFS 繼承預設值可能導致權限過於寬鬆或不足。 共用：僅限 Administrators 會阻止使用者存取。 共用：Everyone = Full Control 和 NTFS：Everyone = Full Control 會允許所有使用者存取和修改彼此的設定檔。