Thư mục Data được phân quyền cho user u1 như sau

Share permission: Read

NTFS permission: Full control

Vậy quyền u1 trên Data là:

Trong trường hợp quyền chia sẻ (Share permissions) và quyền NTFS (NTFS permissions) xung đột, quyền nào hạn chế hơn sẽ có hiệu lực. Ở đây, quyền chia sẻ là "Read" (Chỉ đọc), trong khi quyền NTFS là "Full Control" (Toàn quyền). Do quyền "Read" hạn chế hơn, user u1 sẽ chỉ có quyền đọc trên thư mục Data khi truy cập thông qua mạng chia sẻ. Tuy nhiên, câu hỏi không nói rõ user u1 truy cập Data bằng cách nào. Vì NTFS permission là Full control, nên nếu user u1 truy cập trực tiếp vào thư mục Data trên máy chủ (ví dụ: đăng nhập trực tiếp vào máy chủ), user u1 sẽ có toàn quyền. Tuy nhiên, vì Share permission là Read, nên nếu user u1 truy cập Data thông qua mạng chia sẻ (ví dụ: từ một máy tính khác), user u1 sẽ chỉ có quyền đọc. Do đó, u1 có thể tạo một file trong Data (nếu truy cập trực tiếp) hoặc không thể tạo folder trong Data (nếu truy cập qua mạng chia sẻ). Vì câu trả lời "Tạo một file trong Data" phù hợp hơn (vì nó có thể thực hiện được nếu truy cập trực tiếp), và câu "Không thể tạo folder trong Data" cũng đúng nếu truy cập qua mạng chia sẻ. Tuy nhiên, vì NTFS permission là Full control, nên nếu user u1 truy cập trực tiếp vào thư mục Data trên máy chủ, user u1 sẽ có toàn quyền. Do đó, user u1 có thể tạo một folder trong Data.