>３）フォルダのアクセス権限にリンクさせ、このフォルダにあるファイルは、読み取りは出来るが印刷は出来ない。
という要望は不可能でしょう。
たとえば、一般社員のユーザーＡ、ユーザーＢ、ユーザーCがドメインのメンバーサーバーのファイルサーバーＦの共有フォルダ「幹部専用フォルタ゛」に読み取りはできるが、プリントサーバーＰの幹部専用共有プリンタ（Ｐｒ）の印刷をできないようにするケースです。
（１）．ドメインコントローラで「Active Directoryユーザーとコンピュータ」を開き「「一般社員Ｇ」」という「グローバルグループ」を作成し、 ユーザーＡ、ユーザーＢ、ユーザーCを「一般社員Ｇ」に加える。
（２）．ドメインコントローラで「Active Directoryユーザーとコンピュータ」を開き「一般社員ＤＬ」という「ドメインローカルグループ」を作成する。
（３）．ドメインコントローラでグローパルグループの「一般社員Ｇ」をドメインローカルク゜ループの「一般社員ＤＬ」に入れる。
（４）．ファイルサーバーＦの共有フォルダ「幹部専用フォルタ゛」でドメインローカルク゜ループの「一般社員ＤＬ」に「読み取り」だけのアクセス権を設定する。
（５）．プリントサーバーＰの幹部専用共有プリンタ（Ｐｒ）で、ドメインローカルク゜ループの「一般社員ＤＬ」に「印刷」拒否のアクセス権を設定する。
これはなぜならば、すべてのプリントサーバーのすべての共有プリンタで、ドメインローカルク゜ループの「一般社員ＤＬ」に「印刷」拒否のアクセス権を設定していかなければならず、そうするとドメインローカルク゜ループの「一般社員ＤＬ」はすべての共有サーバーの共有ドキュメント・自分のローカルのドキュメントも印刷することができなくなります。同様にすべての共有サーバーの共有フオルダで「読み取り」だけのアクセス権のあるグループに上記同様のアクセス権を設定する作業をすることになり、大変な労力と大変な時間を浪費するだけの結果となります。
>２）このユーザーにはこのプリンタからしか出力できない。
これも不可能でしょう。
すべてのすべてのプリントサーバーのすべての共有プリンタで、１台を除き、「印刷」拒否のアクセス権を設定していかなければならず、すべてのユーザー毎に１台を除き、「印刷」拒否のアクセス権を設定するという組み合わせをつくるのは大変な労力と大変な時間を浪費するだけの結果となります。
無理なことは無理なので、やはり他の回答者からの適切な回答を待たれるのがよろしいかと思います。
試験問題作成委員会
