Thuộc tính nào không cho phép user đang tồn tại logon vào hệ thống:

Trong Windows, để ẩn một thư mục chia sẻ, ta thêm ký tự '$' vào trước tên thư mục chia sẻ đó. Khi đó, thư mục chia sẻ sẽ không hiển thị trong danh sách các thư mục chia sẻ khi người dùng duyệt mạng, trừ khi họ biết chính xác tên thư mục chia sẻ (bao gồm cả ký tự '$').

Trong trường hợp quyền chia sẻ (Share permissions) và quyền NTFS (NTFS permissions) xung đột, quyền nào hạn chế hơn sẽ có hiệu lực. Ở đây, quyền chia sẻ là "Read" (Chỉ đọc), trong khi quyền NTFS là "Full Control" (Toàn quyền). Do quyền "Read" hạn chế hơn, user u1 sẽ chỉ có quyền đọc trên thư mục Data khi truy cập thông qua mạng chia sẻ. Tuy nhiên, câu hỏi không nói rõ user u1 truy cập Data bằng cách nào. Vì NTFS permission là Full control, nên nếu user u1 truy cập trực tiếp vào thư mục Data trên máy chủ (ví dụ: đăng nhập trực tiếp vào máy chủ), user u1 sẽ có toàn quyền. Tuy nhiên, vì Share permission là Read, nên nếu user u1 truy cập Data thông qua mạng chia sẻ (ví dụ: từ một máy tính khác), user u1 sẽ chỉ có quyền đọc. Do đó, u1 có thể tạo một file trong Data (nếu truy cập trực tiếp) hoặc không thể tạo folder trong Data (nếu truy cập qua mạng chia sẻ). Vì câu trả lời "Tạo một file trong Data" phù hợp hơn (vì nó có thể thực hiện được nếu truy cập trực tiếp), và câu "Không thể tạo folder trong Data" cũng đúng nếu truy cập qua mạng chia sẻ. Tuy nhiên, vì NTFS permission là Full control, nên nếu user u1 truy cập trực tiếp vào thư mục Data trên máy chủ, user u1 sẽ có toàn quyền. Do đó, user u1 có thể tạo một folder trong Data.

Câu hỏi yêu cầu tạo một user có tên u1 trong OU (Organizational Unit) có tên CNTT thuộc domain doly.vn bằng lệnh `dsadd`. Lệnh `dsadd user` là lệnh chính xác để tạo user trong Active Directory. Cấu trúc Distinguished Name (DN) phải tuân theo thứ tự từ lá đến gốc, tức là `CN=u1,OU=CNTT,DC=doly,DC=vn`. Do đó, đáp án đúng là phương án có lệnh `dsadd user` và DN đúng.

* dsadd user 'cn= u1, ou= CNTT, dc= doly, dc= vn’: Đây là đáp án đúng vì sử dụng đúng lệnh `dsadd user` và cú pháp Distinguished Name (DN) chính xác.
* dsadd 'cn= u1, ou= CNTT, dc= doly, dc= vn’: Sai vì sử dụng `dsadd` không kèm `user`, dẫn đến sai cú pháp.
* dsadd 'cn= u1, cn= CNTT, dc= doly, dc= vn’: Sai vì sử dụng `dsadd` không kèm `user` và OU được khai báo sai cách, `cn` thay vì `ou`.
* dsadd user 'cn= u1, cn= CNTT, dc= doly, dc= vn’: Sai vì OU được khai báo sai cách, `cn` thay vì `ou`.