Bonne réponse pour la première partie... reste la deuxième!
C'est-à-dire ?
Si-non... y a un risque d'avoir son user dans le groupe disk ??
Un peu, oui : il peut lire et écrire directement dans les périphériques disques, partitions, et autres volumes.