Do której grupy lokalnej w systemie Windows domyślnie należy wbudowane konto Gość?
A. Administratorzy
B. Goście
C. Operatorzy kopii zapasowych
D. Użytkownicy zaawansowani
Wbudowane konto Gość w systemie Windows domyślnie należy do lokalnej grupy Goście, więc odpowiedź Goście jest właściwa. Ta grupa jest przeznaczona dla kont o bardzo ograniczonych uprawnieniach, używanych raczej do tymczasowego lub mocno kontrolowanego dostępu. W praktyce oznacza to, że taki użytkownik nie powinien móc instalować sterowników, zmieniać konfiguracji systemu, zarządzać innymi kontami ani wykonywać zadań administracyjnych. Moim zdaniem to dobry przykład zasady najmniejszych uprawnień, czyli użytkownik dostaje tylko tyle praw, ile naprawdę potrzebuje. W nowszych wersjach Windows konto Gość zwykle jest domyślnie wyłączone, właśnie ze względów bezpieczeństwa. Administrator, zamiast włączać je bez zastanowienia, powinien raczej tworzyć osobne konto standardowe z hasłem i odpowiednimi ograniczeniami. W firmowej administracji Windows warto też sprawdzać członkostwo kont w grupach przez Zarządzanie komputerem, lusrmgr.msc, PowerShell albo zasady grupy. To jest taka podstawowa, ale bardzo praktyczna wiedza przy zarządzaniu użytkownikami lokalnymi.
W tym pytaniu kluczowe jest odróżnienie samego konta użytkownika od grupy lokalnej, która nadaje mu określony zestaw uprawnień. Wbudowane konto Gość nie jest kontem administracyjnym i nie służy do zarządzania systemem, dlatego nie powinno być kojarzone z grupą Administratorzy. Członkostwo w tej grupie dawałoby bardzo szerokie prawa, na przykład możliwość instalowania oprogramowania, zmiany ustawień zabezpieczeń, tworzenia kont czy modyfikowania usług systemowych. To byłoby kompletnie sprzeczne z ideą konta gościnnego i z dobrą praktyką ograniczania uprawnień. Grupa Użytkownicy zaawansowani też nie pasuje, bo historycznie dawała większe możliwości niż zwykły użytkownik, zwłaszcza w starszych wersjach Windows. Dzisiaj jej znaczenie jest mocno ograniczone, ale nadal nie jest to naturalne miejsce dla konta Gość. Podobnie Operatorzy kopii zapasowych to grupa specjalna, przeznaczona dla osób lub usług wykonujących backup i przywracanie danych. Członkowie tej grupy mogą mieć dostęp do plików niezależnie od standardowych uprawnień NTFS, więc przypisanie tam konta gościnnego byłoby ryzykowne. Typowy błąd polega na tym, że ktoś widzi nazwę wbudowanego konta i myśli tylko o tym, że jest ono częścią systemu, więc może mieć jakieś specjalne prawa. W rzeczywistości jest odwrotnie: konto Gość ma być maksymalnie ograniczone i dlatego domyślnie należy do lokalnej grupy Goście. Z mojego doświadczenia warto zapamiętać to przez prostą zasadę: konta tymczasowe i nieufne trzymamy w grupach o najniższych możliwych uprawnieniach, a nie w grupach technicznych lub administracyjnych.