W Windows Server delegowanie zadań administracyjnych realizuje się głównie przez wbudowane grupy zabezpieczeń. Jeśli użytkownik ma być odpowiedzialny wyłącznie za archiwizowanie danych (tworzenie kopii zapasowych i ewentualne odtwarzanie), właściwym wyborem jest grupa "Operatorzy kopii zapasowych".
Ta grupa ma przypisane specjalne prawa użytkownika: tworzenie kopii zapasowych plików i katalogów oraz odtwarzanie plików i katalogów. W praktyce oznacza to, że członek grupy może wykonać backup/restore nawet wtedy, gdy standardowe uprawnienia NTFS nie dają mu dostępu do danych. To typowy przykład stosowania zasady najmniejszych uprawnień (PoLP): użytkownik dostaje dokładnie te prawa, które są potrzebne do zadania, bez pełnej administracji serwerem.
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- "Użytkownicy zaawansowani" to koncepcja kojarzona ze starszymi edycjami Windows; nie jest właściwą grupą do delegowania praw Backup/Restore w Windows Server 2019 i nie zapewnia uprawnień do archiwizacji "ponad" zabezpieczeniami plików.
- "Użytkownicy domeny" to podstawowa, domyślna grupa większości kont w domenie. Sama przynależność do niej nie daje praw do tworzenia lub odtwarzania kopii zapasowych na serwerze.
- "Użytkownicy pulpitu zdalnego" służą do przyznania prawa logowania przez RDP. Umożliwia to zdalne wejście na serwer, ale nie nadaje specjalnych uprawnień do archiwizacji ani omijania ACL na plikach.
W zadaniach egzaminacyjnych warto zapamiętać prostą regułę: jeśli pytanie dotyczy samego backupu bez pełnej administracji, najczęściej chodzi o "Operatorów kopii zapasowych", a nie o grupy do logowania czy zwykłych użytkowników domeny.
