Em um servidor Windows Server 2022 integrado ao Active Directory, uma usuária deve acessar uma pasta compartilhada na rede apenas para leitura. Qual configuração atende estritamente ao princípio do menor privilégio e às melhores práticas de administração?