Es gibt Progamme die man einfach als Packet in den Programmordner zieht. Aber auch dafuer musst du Admin sein. Nur der darf dort ohne Passwortabfrage schreiben.
Andere Programme haben einen Installer der unter Umstaenden in Bereiche schreiben muss die dem System gehoeren. Dazu sind superuser (sudo) Rechte noetig, die sich ein Installer fuer die Dauer der session ueber eine Passwortabfrage vom Admin (und nur von dem) holen kann. Das ist der in meinen Augen entscheidende Unterschied zum 'normalen' user. Alled anederen Dinge - wie bestimmte Kontrollfelder veraendern oder bestimmte Dienste des Festpalltendienstprogramms nutzten - geht auch vom 'normalen' User wenn der das Admin passwort eingibt. Auch in den Programmordner ziehen geht von dort mit der Admin passwortabrage. Aber wie gesagt - keine sudo Rechte unter dem Normalo.
Im Unterschied zu MS Betriebssystemen laeuft auf dem Mac jedes Programm auch ohne Admin Rechte zur Laufzeit haben zu muessen.
Ein 2ter Benutzer hat auch den Vorteil, bei der Fehlersuche bestimmte Fehlerursachen auf das home Verzeichnis eines Benutzers einzugrenzen zu koennen.
Das Prinzip von Unix Systemen ist, die Anwenderdaten und das System strikt voneinader zu trennen. Nur darum ist es moeglich das System neu zu installieren ohne eine einzige Voreinstellung oder andere Daten zu verlieren. Ausserdem macht diese Trennung es aller Art von Schaedlingen schwer sich ausserhalb des home Verzeichnis des ausfuehrenden users breit zu machen - und da koennen sie sich nicht vermehren
Wer als Admin auf alles doppelt klickt was daher kommt laeuf natuerlich Gefahr einem Installer schnell mal sudo Rechte zu geben, auch wenn das aus obskuren Quellen stammt.
