Azure AD 帐户的 Windows 10 NTFS 权限

Question

我将 Windows 10 加入 Azure Active Directory 并使用我的 Azure AD 电子邮件地址和密码登录。

whoami返回AzureAD\<Full Name>并且用户配置文件文件夹的 NTFS 权限也将文件夹所有者显示为AzureAD\<Full Name>. 用户有一个名为 的配置文件文件夹Users\<Full Name>。

但是，Select a principal当我想向其他文件夹授予权限时，我根本无法在对话框中选择此用户。Azure AD 用户的正确语法是什么？

仅使用 Azure AD 帐户时，根本没有用户帐户Local Users（与链接到本地​​用户的 Microsoft 帐户不同）。

Answer 1

较新的版本显示了实际的域名，但同样的问题仍然存在。您可以使用 Powershell 来设置权限。

    $dir = get-item -Path 'C:\users\jshelby\Desktop\testdir\'    
    $acl = $dir.GetAccessControl('Access')
    $username = 'domain\username'
    $AccessRights = New-Object System.Security.AccessControl.FileSystemAccessRule($username,'Modify','ContainerInherit,ObjectInherit','None','Allow')
    $acl.SetAccessRule($AccessRights)
    Set-Acl -path $dir -AclObject $acl