b) ein admin Pwd muss man auch als admin eingeben, wenn man ausserhalb des eigenen home was ändern möchte
Ähm, nö. Schau dir mal die Rechte von Programmen im Application-Ordner an, die du installiert hast. Wenn du mal Schadsoftware auf dem Mac hast, kann die ja gemütlich den Programme-Ordner auslesen (geht ohne Adminrechte) und dann bei denen, die "offen" sind, Schaden anrichten bzw sich einnisten!