Które z wymienionych poleceń umożliwia w systemie Windows 10 dodanie konta nauczyciel do grupy Administratorzy?
Polecenie „net localgroup Administratorzy nauczyciel /add” jest prawidłowe, bo precyzyjnie wykorzystuje składnię narzędzia net do zarządzania grupami lokalnymi w Windows 10. Rozbijając to na części: „net localgroup” oznacza, że zarządzasz grupą lokalną (w tym wypadku 'Administratorzy'), a reszta polecenia – czyli 'nauczyciel /add' – wskazuje, że użytkownik 'nauczyciel' ma zostać dodany do tej grupy. Z mojego doświadczenia, to jedna z najczęściej używanych komend w administrowaniu szkolnymi pracowniami, gdzie trzeba czasem komuś z użytkowników nadać wyższe uprawnienia bez wchodzenia do panelu sterowania. Bardzo ważne jest, żeby rozumieć, że typ grupy (lokalna vs. domenowa) ma znaczenie, bo pomyłka w składni może prowadzić do nieoczekiwanych błędów lub zmian nie tam gdzie trzeba. Używanie „net localgroup” gwarantuje, że operujesz wyłącznie na lokalnych grupach i użytkownikach, nie dotykając struktur domenowych czy globalnych. Praktycznie – po wydaniu tego polecenia użytkownik 'nauczyciel' uzyska pełny dostęp administracyjny do komputera, może instalować oprogramowanie, konfigurować system czy zarządzać innymi użytkownikami. Szczerze mówiąc, w realnych środowiskach zawsze warto po takim poleceniu sprawdzić, czy wszystko zadziałało poprawnie, np. komendą 'net localgroup Administratorzy'. Branżowe dobre praktyki mówią, żeby nie rozdawać uprawnień administracyjnych bez potrzeby, bo to podnosi ryzyko bezpieczeństwa – więc polecenie to warto wykorzystywać z rozwagą i tylko tam, gdzie faktycznie jest uzasadnienie.
Wiele osób myli się tutaj przez niewłaściwe rozumienie struktury poleceń net oraz różnicy między grupami lokalnymi a domenowymi. Niekiedy instynktownie sięgamy po „net group”, bo wydaje się to ogólną komendą do obsługi grup, ale w rzeczywistości „net group” obsługuje wyłącznie grupy domenowe, które występują w środowiskach Active Directory. W systemach domowych czy szkolnych – a więc bez domeny – ta opcja będzie zwyczajnie nie działała lub wyrzuci błąd, bo nie ma gdzie dodać tego użytkownika w kontekście domeny. Z kolei zamiana kolejności parametrów, czyli wpisanie najpierw nazwy użytkownika, a potem grupy (jak w niektórych odpowiedziach), skutkuje błędem składniowym, bo polecenie oczekuje najpierw nazwy grupy, potem użytkownika, a dopiero na końcu przełącznika /add. To taki typowy błąd początkujących – wystarczy, że ktoś nie do końca przeczyta dokumentację Microsoftu albo polega na własnej intuicji. Jeszcze inny problem to pomylenie „localgroup” z „group” – jedno (localgroup) obsługuje grupy i użytkowników lokalnych na konkretnym komputerze, drugie (group) działa w dużo większej skali domenowej. W praktyce nieprawidłowe polecenia nie tylko nie wykonają zamierzonej operacji, ale mogą wprowadzić w błąd administratora co do faktycznego stanu systemu. Moim zdaniem warto po każdej próbie – udanej czy nie – sprawdzić, czy rzeczywiście skład użytkowników w grupie się zmienił, najlepiej przez 'net localgroup Administratorzy'. Świadomość tych niuansów to podstawa profesjonalnej pracy w IT – im szybciej się ją nabędzie, tym mniej rozczarowań przy codziennych zadaniach.