Я присоединился к Windows 10 в Azure Active Directory и выполнил вход, используя свой адрес электронной почты и пароль Azure AD.
whoamiвозвращает, AzureAD\<Full Name>а разрешения NTFS для папки профиля пользователя также показывают владельца папки как AzureAD\<Full Name>. У пользователя есть папка с именем профиля Users\<Full Name>.
Однако я вообще не могу выбрать этого пользователя в Select a principalдиалоговом окне, когда хочу предоставить разрешения другим папкам. Каков правильный синтаксис для пользователей Azure AD?
При использовании только учетных записей Azure AD учетные записи пользователей вообще отсутствуют Local Users(в отличие от учетной записи Microsoft, которая связана с локальным пользователем).
Более новые версии показывают фактическое доменное имя, но та же проблема все еще существует. Вы можете использовать Powershell для установки разрешений.
$dir = get-item -Path 'C:\users\jshelby\Desktop\testdir\' $acl = $dir.GetAccessControl('Access') $username = 'domain\username' $AccessRights = New-Object System.Security.AccessControl.FileSystemAccessRule($Username,'Modify','ContainerInherit,ObjectInherit','None','Allow') $Acl.SetAccessRule($AccessRights) Set-Acl -path $Path -AclObject $Acl