W systemach operacyjnych Windows wbudowane konto o bardzo ograniczonych uprawnieniach, przeznaczone dla osób korzystających z komputera okazjonalnie, należy do grupy
A. operatorzy kopii zapasowych.
B. goście.
C. administratorzy.
D. użytkownicy zaawansowani.
Wbudowane konto przeznaczone dla osób korzystających z komputera okazjonalnie należy do grupy goście. W Windows grupa Goście ma bardzo ograniczone uprawnienia i właśnie o to w tym pytaniu chodzi. Takie konto ma umożliwić tymczasowe zalogowanie się do systemu, ale bez prawa do poważniejszej administracji: instalowania sterowników, zmiany konfiguracji systemowej, zarządzania usługami, dodawania użytkowników czy modyfikowania zabezpieczeń. Z mojego doświadczenia to jest dobry przykład zasady najmniejszych uprawnień, czyli użytkownik dostaje tylko tyle praw, ile realnie potrzebuje do wykonania zadania. W praktyce konto typu gość można kojarzyć z sytuacją, gdy ktoś ma chwilowo skorzystać z komputera, np. sprawdzić plik, uruchomić przeglądarkę albo wykonać prostą pracę, ale nie powinien mieć dostępu do ustawień administratora. W nowszych wersjach Windows klasyczne konto Gość bywa domyślnie wyłączone, bo ze względów bezpieczeństwa lepiej tworzyć osobne konto standardowe z hasłem i jasno nadanymi uprawnieniami. Mimo to w kontekście grup lokalnych Windows odpowiedź jest jednoznaczna: takie bardzo ograniczone konto należy do grupy Goście. Dobra praktyka administracyjna mówi, żeby nie używać kont uprzywilejowanych do zwykłej pracy, a konta tymczasowe ograniczać, monitorować i usuwać, gdy nie są już potrzebne.
W tym pytaniu łatwo pomylić samo istnienie konta użytkownika z poziomem jego uprawnień. Konto o bardzo ograniczonych możliwościach, przeznaczone raczej do okazjonalnego korzystania z komputera, nie powinno być przypisane do grup o podwyższonych prawach. Administratorzy w Windows mają szeroką kontrolę nad systemem: mogą instalować oprogramowanie, zmieniać konfigurację zabezpieczeń, zarządzać kontami, usługami i sterownikami. Przypisanie tam konta używanego przez przypadkową albo tymczasową osobę byłoby poważnym naruszeniem dobrych praktyk bezpieczeństwa. Moim zdaniem to jeden z najczęstszych błędów początkujących administratorów: dać za duże uprawnienia, bo wtedy wszystko działa, tylko że potem rośnie ryzyko uszkodzenia systemu albo infekcji.
Użytkownicy zaawansowani, znani ze starszych wersji Windows jako Power Users, również nie pasują do opisu. Ta grupa dawała więcej możliwości niż zwykły użytkownik, choć mniej niż administrator. Historycznie była używana do uruchamiania starszych aplikacji wymagających dodatkowych praw, ale obecnie nie jest to zalecany model zarządzania dostępem. Konto gościnne ma być dużo bardziej ograniczone.
Operatorzy kopii zapasowych to z kolei specjalna grupa techniczna. Jej członkowie mogą wykonywać operacje backupu i odtwarzania danych, czasem z pominięciem standardowych uprawnień do plików. To nie jest grupa dla osoby, która ma tylko okazjonalnie skorzystać z komputera. Poprawne skojarzenie powinno iść w stronę zasady najmniejszych uprawnień: konto tymczasowe, mało zaufane albo przeznaczone dla gościa należy do grupy Goście, a nie do grup administracyjnych czy specjalistycznych.
Użytkownicy zaawansowani, znani ze starszych wersji Windows jako Power Users, również nie pasują do opisu. Ta grupa dawała więcej możliwości niż zwykły użytkownik, choć mniej niż administrator. Historycznie była używana do uruchamiania starszych aplikacji wymagających dodatkowych praw, ale obecnie nie jest to zalecany model zarządzania dostępem. Konto gościnne ma być dużo bardziej ograniczone.
Operatorzy kopii zapasowych to z kolei specjalna grupa techniczna. Jej członkowie mogą wykonywać operacje backupu i odtwarzania danych, czasem z pominięciem standardowych uprawnień do plików. To nie jest grupa dla osoby, która ma tylko okazjonalnie skorzystać z komputera. Poprawne skojarzenie powinno iść w stronę zasady najmniejszych uprawnień: konto tymczasowe, mało zaufane albo przeznaczone dla gościa należy do grupy Goście, a nie do grup administracyjnych czy specjalistycznych.