KWALIFIKACJA INF10 - STYCZEŃ 2015

PYTANIE NR 33.
Administrator w systemie Windows zezwala użytkownikowi na zmianę hasła poprzez
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Możliwość zmiany hasła jest blokowana przez ustawienie konta "użytkownik nie może zmienić hasła". Aby zezwolić na zmianę, administrator usuwa to ograniczenie, czyli odznacza tę opcję w właściwościach konta. Pozostałe propozycje opisują nieadekwatne lub mylące czynności (inna lokalizacja lub odwrotne działanie).

Pełne wyjaśnienie:

Uprawnienie użytkownika do samodzielnej zmiany hasła może być w Windows (lokalnie lub w środowisku domenowym) ograniczane ustawieniem w właściwościach konta. Kluczowa jest logika opcji: jeśli widnieje ograniczenie typu "użytkownik nie może zmienić hasła", to jego aktywacja oznacza blokadę, a wyłączenie oznacza przywrócenie możliwości zmiany.

Dlatego poprawne jest działanie: odznaczenie opcji "użytkownik nie może zmienić hasła". W praktyce administrator usuwa w ten sposób zakaz, a użytkownik może ponownie wykonać standardową operację zmiany hasła (np. z poziomu ekranu zabezpieczeń lub odpowiedniego panelu).

  • Odpowiedź "odznaczenie opcji może zmieniać hasło w zasadach grupy" jest myląca: w typowej administracji nie występuje prosta, pojedyncza opcja o takiej nazwie w zasadach grupy przypisana bezpośrednio do konta. Łatwo tu pomylić polityki haseł (wymagania co do długości/złożoności) z prawem do zmiany hasła.
  • Odpowiedź "zaznaczenie opcji zmień hasło w kontach użytkowników" sugeruje istnienie przełącznika, który "włącza" zmianę hasła. Zwykle nie działa to w formie osobnej opcji do zaznaczenia, tylko przez brak blokady albo przez odpowiednie uprawnienia/atrybuty konta.
  • Odpowiedź "zaznaczenie opcji użytkownik nie może zmienić hasła" odwraca sens działania: zaznaczenie tej opcji oznacza wprost, że użytkownik nie ma możliwości zmiany hasła.

Wskazówka egzaminacyjna: gdy w odpowiedzi pojawia się sformułowanie z negacją ("nie może"), sprawdź, czy pytanie dotyczy zezwolenia czy zablokowania. Często poprawna czynność polega na odznaczeniu ustawienia blokującego.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
To ustawienie konta, które blokuje użytkownikowi możliwość samodzielnej zmiany własnego hasła. Gdy jest włączone, użytkownik może otrzymywać komunikat o braku uprawnień do zmiany hasła, nawet jeśli zna aktualne hasło.
Najczęściej robi to przez wyłączenie ograniczenia na koncie użytkownika, czyli odznaczenie ustawienia typu "użytkownik nie może zmienić hasła" w właściwościach konta. W praktyce oznacza to usunięcie zakazu zmiany hasła.
Bo ta opcja ma znaczenie negujące: zaznaczenie oznacza wprost, że użytkownik nie ma prawa zmienić hasła. Jeśli pytanie dotyczy zezwolenia na zmianę, właściwa czynność to odznaczenie tej blokady.
Nie. Zmiana hasła zwykle oznacza, że użytkownik zmienia je samodzielnie, znając dotychczasowe hasło. Reset hasła wykonuje administrator i ustawia nowe hasło, często z wymuszeniem zmiany przy następnym logowaniu.
Zależy od środowiska: dla kont lokalnych zwykle w narzędziach administracyjnych do zarządzania użytkownikami, a dla kont domenowych w narzędziach do zarządzania użytkownikami w domenie. W obu przypadkach chodzi o właściwości konkretnego konta.
Najczęstsze powody to: ustawienie na koncie blokujące zmianę hasła, brak odpowiednich uprawnień, niespełnienie polityki haseł (np. zbyt krótkie hasło), albo ograniczenia organizacyjne. W diagnostyce warto sprawdzić zarówno konto, jak i wymagania haseł.
Może pośrednio, jeśli nowe hasło nie spełnia wymagań (np. długości lub złożoności), ale to co innego niż całkowity zakaz zmiany hasła na koncie. Polityka określa reguły, a atrybut konta może całkiem zablokować samą możliwość zmiany.
Najczęściej myli się logikę "zaznacz/odznacz" przy opcjach z negacją, oraz miesza się ustawienia konta z zasadami grupy. Częsty błąd to też wybór odpowiedzi brzmiącej "intuicyjnie", np. z frazą "zmień hasło", bez sprawdzenia, czy taka opcja faktycznie istnieje.
To rzadkie, ale bywa stosowane dla kont technicznych, serwisowych lub współdzielonych (gdy organizacja chce kontrolować zmianę hasła centralnie). W praktyce trzeba rozważyć ryzyko bezpieczeństwa i procedury, bo blokada może utrudniać reagowanie na incydenty.
Najlepiej ćwiczyć na koncie testowym: tworzenie użytkowników, zmiana/reset haseł, ustawienia kont (blokady, wymagania) oraz podstawowe polityki haseł. Na egzaminie zwracaj uwagę na słowa "zezwala", "blokuje", "odznacza/zaznacza" i na obecność negacji.
info

To pytanie poprawnie rozwiązuje 56% zdających egzamin. średnie

Według specjalistów z branży: "Możliwość zmiany hasła jest blokowana przez ustawienie konta "użytkownik nie może zmienić hasła"."

Źródła:

  • Microsoft Learn: UserAccountControl property flags (PASSWD_CANT_CHANGE) – description of account setting preventing password change, https://learn.microsoft.com/en-us/windows/win32/adschema/a-useraccountcontrol (accessed 2026-02-27)
  • Microsoft Learn: UserAccountControl attribute (Active Directory) – overview of account control flags used for user password behaviors, https://learn.microsoft.com/en-us/windows/win32/adschema/a-useraccountcontrol (accessed 2026-02-27)
  • Microsoft Support: Zmiana lub resetowanie hasła konta systemu Windows (ogólne zasady działania zmiany haseł w Windows), https://support.microsoft.com/pl-pl/windows/zmiana-lub-resetowanie-has%C5%82a-w-systemie-windows-8271d17c-9f31-443e-9f93-9bfb86a9b01e (accessed 2026-02-27)

Materiały:

  • Dokumentacja Microsoft Learn dotycząca zarządzania kontami i atrybutów konta
  • Materiały szkoleniowe Windows/Active Directory: zarządzanie użytkownikami i zasadami
  • Ćwiczenia praktyczne w konsolach administracyjnych (MMC) na koncie testowym

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego