¿Debo convertir a mi usuario principal en administrador o no?

Durante mucho tiempo, he tenido dos cuentas en mi Mac: una cuenta de administrador que normalmente no uso y una cuenta de "usuario normal" que uso para el trabajo diario. Hice esto porque debería ser más seguro trabajar en una cuenta con menos privilegios.

El inconveniente es que recibo más ventanas emergentes de seguridad. Y creo que la práctica estándar de Apple sigue siendo otorgarle derechos de administrador cuando realiza una instalación estándar.

Pronto instalaré un sistema limpio, así que mi pregunta es: ¿debo seguir usando dos cuentas o solo tener una cuenta para todo? ¿Es más seguro tener dos cuentas en la práctica ? ¿O solo me estoy molestando sin razón real?

Estoy de acuerdo con la recomendación de usar solo una cuenta de administrador, con una enmienda: siempre creo una segunda cuenta de administrador (simplemente llamada 'admin' o algo así) que uso en caso de que mi cuenta de administrador principal se arruine. Solo he necesitado esto muy, muy raramente, pero es una buena red de seguridad para tener "por si acaso".

Respuestas (1)

Vamos a diferenciar un usuario que es un individuo de un usuario que es una sola cuenta de usuario de UNIX .

En cuanto al propósito de limitar los privilegios a la cuenta de la computadora y no a la persona que la opera, crear dos cuentas de usuario separadas en Mac OS X es una exageración y, si me preguntas, poco práctico. Incluso una cuenta de administrador carece de los privilegios para modificar cualquier cosa crítica del sistema sin autenticarse como usuario raíz, lo que requiere volver a ingresar manualmente su contraseña.

El único privilegio adicional significativo que tiene una cuenta de administrador es la capacidad de cambiar a la cuenta raíz (privilegiada). Si está familiarizado con el sudocomando en el shell, esto es prácticamente lo mismo.

Crearía una cuenta de usuario regular en lugar de una cuenta de administrador si desea limitar los privilegios de la persona que opera la computadora, por ejemplo, con niños o empleados.

Gracias. Entonces, si entiendo correctamente, sin Sudo-ing (ingresando la contraseña), ¿un usuario administrador tiene más o menos los mismos límites que un usuario normal? En ese caso, no hay razón para que yo trabaje en una cuenta normal e instalaré mi nuevo sistema usando solo una cuenta de administrador.
Básicamente, una cuenta de administrador es una cuenta normal con acceso sudo.
@Gerry, está cerca pero no es exactamente lo mismo: le di a mi usuario normal privilegios sudo, y todavía necesito autenticarme con mi usuario administrador para desbloquear los paneles de preferencias y demás.