W systemach Windows uprawnienia użytkownika wynikają m.in. z przynależności do grup. W typowej instalacji systemu najbardziej uprzywilejowaną grupą dla zwykłych kont użytkowników jest wbudowana grupa "administratorzy". Członkowie tej grupy mogą wykonywać działania administracyjne, takie jak instalowanie oprogramowania, zmiana ustawień systemowych, zarządzanie kontami i grupami, modyfikacja konfiguracji zabezpieczeń czy dostęp do wielu zasobów chronionych.
Odpowiedź "goście" jest niepoprawna, ponieważ ta grupa ma celowo ograniczone prawa i służy do okazjonalnego, bardzo ograniczonego dostępu. Nie jest przeznaczona do zarządzania systemem.
Odpowiedź "użytkownicy zaawansowani" bywa myląca: nazwa sugeruje "większe umiejętności", ale nie oznacza automatycznie pełnych praw administracyjnych. W praktyce współczesne Windows opierają się na rozdzieleniu kont standardowych i administracyjnych, a sama etykieta "zaawansowany" nie jest równoznaczna z pełną kontrolą nad systemem.
Odpowiedź "operatorzy kopii zapasowych" jest niepoprawna, bo jest to rola wyspecjalizowana. Daje uprawnienia potrzebne do wykonywania kopii zapasowych i odtwarzania danych, ale nie stanowi najszerszego zestawu praw do administracji całym systemem.
Warto też pamiętać o praktyce egzaminacyjnej i administracyjnej: nawet gdy konto jest w grupie administratorów, w nowszych Windows działanie z pełnymi uprawnieniami często jest realizowane po podniesieniu uprawnień (mechanizmy kontroli konta użytkownika). Nie zmienia to jednak faktu, że domyślnie to właśnie przynależność do grupy administratorów definiuje konto jako administracyjne.
