Công thức chung khi phân quyền là:

Trong môi trường Windows, khi một thư mục được chia sẻ qua mạng và đồng thời có cấu hình quyền NTFS (quyền truy cập trực tiếp vào thư mục/tệp tin trên hệ thống), quyền truy cập cuối cùng của người dùng sẽ là sự kết hợp giữa quyền chia sẻ (Share Permissions) và quyền NTFS, trong đó quyền hạn chế nhất sẽ được áp dụng.

Trong trường hợp này:

* Quyền chia sẻ: Thư mục Data được chia sẻ cho nhóm Everyone với quyền Full Control. Điều này có nghĩa là, *nếu chỉ xét quyền chia sẻ*, bất kỳ ai truy cập thư mục này qua mạng đều có toàn quyền.
* Quyền NTFS: User u1 có quyền Chỉ Đọc (Read) trên thư mục Data. Điều này có nghĩa là, *nếu chỉ xét quyền NTFS*, u1 chỉ có thể đọc các tệp tin trong thư mục Data khi truy cập trực tiếp trên máy chủ.

Vì quyền NTFS của u1 là Chỉ Đọc, và quyền này hạn chế hơn so với quyền Full Control mà thư mục chia sẻ cấp cho nhóm Everyone, nên quyền cuối cùng mà u1 có khi truy cập thư mục Data qua mạng sẽ là Chỉ Đọc. u1 sẽ chỉ có quyền đọc nội dung thư mục chia sẻ Data và không thể thay đổi, xóa hoặc thực hiện bất kỳ thao tác nào khác yêu cầu quyền ghi.

Vì vậy, đáp án đúng là "Chỉ có quyền đọc nội dung thư mục chia sẻ Data".

Chức năng Sharing (chia sẻ) cho phép người dùng khác truy cập vào tài nguyên (thư mục, tập tin, máy in...) trên máy tính của bạn thông qua mạng. Việc bật/tắt và cấu hình quyền truy cập cho chức năng này được thực hiện trong mục phân quyền Share (chia sẻ). Mục phân quyền NTFS liên quan đến quyền truy cập cục bộ trên hệ thống tập tin, card mạng liên quan đến kết nối mạng vật lý, và Control Panel chứa nhiều cài đặt hệ thống khác nhau.

Tài khoản Guest là một tài khoản được tích hợp sẵn (Built-in) trong hệ điều hành Windows. Nó được tạo ra để cho phép người dùng tạm thời sử dụng máy tính mà không cần tài khoản cá nhân. Tài khoản Guest có những đặc điểm sau:

* Bị giới hạn quyền: Tài khoản Guest có ít quyền hơn so với các tài khoản người dùng khác. Nó không thể cài đặt phần mềm, thay đổi cài đặt hệ thống hoặc truy cập các tệp và thư mục của người dùng khác.
* Không thể xóa: Tài khoản Guest là tài khoản hệ thống, không thể xóa hoàn toàn, mà chỉ có thể tắt kích hoạt.
* Là tài khoản Built-in: Đúng, Guest là một tài khoản được tích hợp sẵn.
* Có thể đổi tên: Tài khoản Guest có thể được đổi tên.

Như vậy, phát biểu sai trong các lựa chọn trên là "Có thể xóa".

Máy in có card mạng, kết nối trực tiếp vào mạng thông qua cáp mạng và có địa chỉ IP riêng, cho phép các máy tính khác trên mạng có thể in trực tiếp đến máy in này mà không cần thông qua một máy chủ in trung gian. Đây chính là đặc điểm của máy in mạng.

* Máy in mạng: Đúng như định nghĩa, máy in có card mạng và địa chỉ IP để hoạt động độc lập trên mạng.
* Máy in cục bộ: Máy in kết nối trực tiếp với một máy tính duy nhất thông qua cổng USB hoặc song song.
* Máy in domain: Không phải là một loại máy in cụ thể, mà là máy in được quản lý trong một domain mạng.
* Máy in chia sẻ: Máy in được kết nối với một máy tính và sau đó được chia sẻ cho các máy tính khác trên mạng thông qua máy tính đó.

Câu hỏi liên quan đến việc cấu hình quyền người dùng trong Local Security Policy của Windows. Để cho phép người dùng đăng nhập trực tiếp vào máy tính (không qua remote desktop hoặc các dịch vụ khác), chính sách "Allow log on locally" được sử dụng. Các chính sách khác có chức năng khác nhau:

* Allow log on locally: Cho phép người dùng đăng nhập trực tiếp vào máy tính.
* Take ownership of files or other objects: Cho phép người dùng tiếp quản quyền sở hữu của các tập tin hoặc đối tượng.
* Allow log on through Terminal Services: Cho phép người dùng đăng nhập qua Remote Desktop Services (trước đây là Terminal Services).
* Change the system time: Cho phép người dùng thay đổi thời gian hệ thống.