Стандартные пользователи

В идеале учетные записи стандартных пользователей должны использоваться при повседневной работе с компьютером. Они также широко применяются, когда компьютер используется несколькими людьми (например, в компьютерном классе). Это обусловлено тем, что учетная запись стандартного пользователя обеспечивает оптимальный баланс между удобством использования и безопасностью. Стандартные пользователи являются членами группы staff и имеют доступ для чтения к большинству объектов, параметров, приложений, а также к папкам Общие (Public) и Сайты (Sites) других пользователей. Они могут вносить изменения в личные настройки и объекты в своих домашних папках. Стандартным пользователям не разрешается изменять только системные параметры, системные файлы и то, что может повлиять на других пользователей.

Совет. Права стандартных пользователей могут еще больше ограничиваться с помощью родительского контроля. Когда включен родительский контроль, используется тип учетной записи, известный как Managed with Parental Controls (Управляемый родительским контролем).

Администраторы отличаются от обычных пользователей тем, что являются частью группы admin и имеют полный доступ ко всем приложениям, настройкам системы и большинству системных файлов. По умолчанию администраторы не имеют доступа к защищенным системным файлам или файлам других пользователей вне папок Общие (Public) и Сайты (Sites). Несмотря на это, они могут в случае необходимости обойти эти ограничения как в графической среде, так и в командной строке. Например, они могут обновлять системное программное обеспечение, если успешно пройдут проверку, когда приложение установки запрашивает авторизацию.

Поскольку для внесения изменений в систему требуются полномочия администратора, то этот тип учетной записи используется по умолчанию для начальной учетной записи, которая создается при первичной настройке Lion с помощью Ассистента настройки (Setup Assistant). Дополнительные учетные записи стандартных пользователей можно создавать для повседневного использования, однако на Мае должна быть, по крайней мере, одна учетная запись администратора.