Permissões NTFS do Windows 10 para a conta do AD do Azure

Question

Eu entrei no Windows 10 para o Active Directory do Azure e entrei com meu endereço de email e senha do Azure AD.

whoami retorna AzureAD\<Full Name> e as permissões NTFS da pasta de perfil do usuário também mostram o proprietário da pasta como AzureAD\<Full Name> . O usuário tem uma pasta de perfil chamada Users\<Full Name> .

No entanto, não consigo selecionar esse usuário na caixa de diálogo Select a principal quando desejo conceder permissões a outras pastas. Qual é a sintaxe correta para usuários do AD do Azure?

Ao usar apenas contas do Azure AD, não há contas de usuário em Local Users (diferentemente de uma conta da Microsoft vinculada a um usuário local).

    

Answer 1

As versões mais recentes mostram o nome real do domínio, mas o mesmo problema ainda existe. Você pode usar o Powershell para definir as permissões.

    $dir = get-item -Path 'C:\users\jshelby\Desktop\testdir\'    
    $acl = $dir.GetAccessControl('Access')
    $username = 'domain\username'
    $AccessRights = New-Object System.Security.AccessControl.FileSystemAccessRule($Username,'Modify','ContainerInherit,ObjectInherit','None','Allow')
    $Acl.SetAccessRule($AccessRights)
    Set-Acl -path $Path -AclObject $Acl