Thuộc tính cho phép user không cần thay đổi password trong quá trình sử dụng:

Lệnh `net user` là một lệnh dòng lệnh (command-line) trong hệ điều hành Windows, được sử dụng để quản lý tài khoản người dùng (user accounts). Nó có thể được sử dụng để xem thông tin về người dùng, tạo người dùng mới, sửa đổi thông tin người dùng (ví dụ: mật khẩu, tên đầy đủ, mô tả), xóa người dùng và quản lý các thuộc tính khác liên quan đến tài khoản người dùng.

* Đáp án 1 (Xem các user trong hệ thống): Đúng. Lệnh `net user` không tham số sẽ liệt kê danh sách user.
* Đáp án 2 (Phân quyền cho user): Sai. Việc phân quyền cho user thường sử dụng các lệnh như `net localgroup` hoặc thông qua giao diện quản lý người dùng và nhóm (Local Users and Groups).
* Đáp án 3 (Thay đổi thông tin cho user): Đúng. Lệnh `net user /` cho phép thay đổi các thông tin như password, fullname...
* Đáp án 4 (Tạo một user mới): Đúng. Lệnh `net user /add` cho phép tạo user mới.

Vì câu hỏi không nói rõ về các tham số đi kèm, đáp án "Xem các user trong hệ thống" là khái quát nhất và đúng nhất trong trường hợp không có tham số nào được chỉ định. Các đáp án còn lại đúng nhưng cần có tham số đi kèm.

Thông báo "Password does not meet password policy requirements" có nghĩa là mật khẩu không đáp ứng các yêu cầu về chính sách mật khẩu. Điều này thường bao gồm các quy tắc về độ dài, độ phức tạp (ví dụ: yêu cầu chữ hoa, chữ thường, số, ký tự đặc biệt) và các hạn chế khác.

* Phương án 1: Sai, vì thông báo không liên quan đến việc tạo user thành công.
* Phương án 2: Sai, thông báo lỗi sai password khác.
* Phương án 3: Đúng, thông báo chỉ ra rằng mật khẩu không đáp ứng các yêu cầu phức tạp.
* Phương án 4: Sai, thông báo chung chung về chính sách, không cụ thể là sai cú pháp.

Trong môi trường Windows, khi một người dùng (u1) bị từ chối quyền truy cập NTFS (NT File System) vào một thư mục (Data), quyền này sẽ được ưu tiên hơn so với các quyền được cấp thông qua chia sẻ (share permissions).

Trong trường hợp này, u1 bị cấm truy cập thư mục Data thông qua quyền NTFS. Mặc dù thư mục Data được chia sẻ cho nhóm Everyone với quyền Read, quyền từ chối NTFS vẫn có hiệu lực. Do đó, u1 sẽ không thể truy cập vào thư mục chia sẻ Data, bất kể quyền chia sẻ được cấp cho nhóm Everyone.

Quy tắc này tuân theo nguyên tắc "Deny wins" trong hệ thống quyền của Windows, nghĩa là quyền từ chối luôn được ưu tiên hơn quyền cho phép.

Tài khoản hạn chế, như tên gọi, có ít quyền hơn so với tài khoản quản trị. Trong các tùy chọn được cung cấp, chỉ có quyền đăng nhập vào hệ thống là phù hợp với tài khoản hạn chế. Các quyền như xóa tài khoản, thêm tài khoản mới hoặc sửa mật khẩu tài khoản khác thường dành cho tài khoản có quyền quản trị cao hơn.

Trong Active Directory (AD), "vật chứa" là các đối tượng có thể chứa các đối tượng khác. Trong các lựa chọn được đưa ra:

* Group: Được sử dụng để quản lý và gán quyền cho nhiều người dùng cùng một lúc, nhưng không phải là vật chứa theo nghĩa đen.
* OU (Organizational Unit): Là vật chứa chính trong AD, được sử dụng để tổ chức và quản lý các đối tượng như người dùng, nhóm, máy tính và các OU khác.
* Shared Folder: Mặc dù là thư mục dùng chung, nhưng trong ngữ cảnh AD, nó không được coi là một vật chứa theo định nghĩa của các đối tượng AD.
* Contact: Đại diện cho thông tin liên hệ, không phải là vật chứa.
* InetOrgPerson: Đại diện cho người dùng Internet Organization, một kiểu người dùng đặc biệt, không phải là vật chứa.
* MSMQ Queue Alias: Liên quan đến Message Queuing, không phải là vật chứa.

Như vậy, đáp án đúng nhất phải bao gồm Group, OU và Shared Folder. Tuy nhiên, cần lưu ý rằng Shared Folder không phải là object của AD mà là một tài nguyên mạng. Do đó đáp án chính xác nhất là Group, OU, Shared Folder, MSMQ Queue Alias, bởi vì MSMQ Queue Alias có thể chứa các message. Tuy nhiên, vì không có đáp án nào bao gồm cả OU và MSMQ Queue Alias mà không có các đối tượng khác, nên ta chọn đáp án gần đúng nhất là Group, OU, Shared Folder, bỏ qua việc Shared Folder không phải là object của AD và MSMQ Queue Alias không được đề cập trong hình.

Tuy nhiên, cần phải nói rõ rằng câu hỏi này không hoàn toàn chính xác vì Shared Folder không phải là object của AD, và các object khác như Contact, InetOrgPerson không phải là vật chứa.