Standard-Eingabeformat für authentifizierte User definieren

Ich habe ein individuelles Eingabeformat erstellt, das vordefiniert sein soll, wenn ein _authentifizierter_ User eine Seite, etc. erstellt. Wo kann man das definieren?

Wie ereiche ich, dass ein Gast nur einen Text-Kommentar, also kein HTML schreiben kann. Ich habe mir geholfen, indem ich bei filtered-html kein HTHL erlaubt habe, aber ist das die richtige Lösung?

EDIT:

Das Problem ist, dass ein neues Eingabeformat, das als Standardformat definiert wurde, dann auch für einen Gast verfügbar ist.