Pytanie dotyczy porównania poziomu uprawnień typowych grup/tożsamości spotykanych w Windows Server. W praktyce uprawnienia w systemach Windows wynikają z tego, jakie wpisy znajdują się na listach ACL dla zasobów (plików, folderów, udziałów, usług), a nie tylko z samej nazwy grupy. Mimo to w edukacji często przyjmuje się ogólną "hierarchię" wbudowanych grup.
Odpowiedź "Wszyscy." jest uzasadniana tym, że "Wszyscy (Everyone)" jest specjalną tożsamością, a nie klasyczną grupą administracyjną. W nowoczesnych wersjach Windows Server domyślne przywileje i typowe zastosowanie tej tożsamości są zwykle bardziej ograniczone niż uprawnienia grup przeznaczonych do pracy (np. "Użytkownicy"), ponieważ Microsoft historycznie ograniczał zbyt szeroki dostęp dla "Everyone".
Dlaczego pozostałe odpowiedzi nie pasują do "najmniejszych uprawnień" w ujęciu ogólnym?
- "Administratorzy." To grupa o najszerszych uprawnieniach: pełna kontrola nad systemem, konfiguracja, instalacja, zarządzanie zabezpieczeniami.
- "Operatorzy kont." To rola delegowana do zadań administracyjnych w obszarze kont i grup; nie jest to poziom minimalny, bo umożliwia istotne operacje na tożsamościach.
- "Użytkownicy." To standardowa grupa do codziennej pracy: uruchamianie aplikacji, korzystanie z zasobów, podstawowe czynności. Zwykle ma więcej "funkcjonalnych" uprawnień niż najbardziej ogólna tożsamość typu Everyone w typowo zabezpieczonych środowiskach.
Ważna uwaga egzaminacyjna: wiele nieporozumień bierze się z mieszania wersji Windows Server i z mylenia "kto jest objęty tożsamością" z "jakie ma uprawnienia". Na egzaminie warto myśleć kategoriami: administrator > operator/delegacja > użytkownik > ogólna tożsamość, pamiętając, że szczegóły mogą zależeć od konfiguracji ACL.
