Wie muss ich die Benutzer & Gruppen Richtlinie verstehen?

Bei der Einrichtung von Benutzer auf dem Mac kannst Du unter verschiedenen Benutzerarten wählen.

Unter macOS muss es mindestens einen Administrator geben.

"Ein Administrator besitzt die Rechte, andere Benutzer hinzuzufügen und zu verwalten, Apps zu installieren und Einstellungen zu ändern. Der Benutzer, den du beim erstmaligen Einrichten deines Mac erstellt hast, wird automatisch als ein Administrator konfiguriert. Du kannst auf deinem Mac mehrere Administratoren konfigurieren. Du kannst neue Administratoraccounts erstellen und einen Administrator auf einen Standardbenutzer zurückstufen. Es empfiehlt sich nicht, für einen Administrator die automatische Anmeldung zu aktivieren. Geschieht dies, könnten Unbefugte deinen Mac einfach neu starten, um den Administratorzugriff auf deinen Mac zu erhalten. Zum Schutz deines Computers solltest du Administratornamen und Administratorpasswörter nicht weitergeben."

Weitere Benutzer können Standardbenutzer sein.

Standardbenutzer werden von einem Administrator eingerichtet. Standardbenutzer können Apps installieren und ihre eigenen Einstellungen ändern. Du kannst jedoch keine anderen Benutzer hinzufügen oder die Einstellungen von anderen Benutzern ändern.

Als weitere Möglichkeit hast Du Nur Freigabe Benutzer.

Nur-Freigabe-Benutzer können per Fernzugriff auf geteilte Dateien zugreifen. Es ist ihnen jedoch nicht möglich, sich bei dem Computer anzumelden oder Einstellungen auf dem Computer zu ändern. Wenn du dem Benutzer den Zugriff auf deine geteilten Dateien oder einen geteilten Bildschirm ermöglichen möchtest, musst du unter Umständen Einstellungen in den Bereichen „Dateifreigabe“, „Bildschirmfreigabe“ oder „Entfernte Verwaltung“ der Systemeinstellung „Freigaben“ ändern. Weitere Informationen findest du unter Dateifreigabe einrichten und Zugreifen auf den Bildschirm eines anderen Mac-Computers.

In Deinem Fall sollte es wohl ein Administrator und zwei Standardbenutzer sein.

👍🏻 machen wir auch so, nur auf den IOS Geräten funktioniert das nicht.

Grundsätzlich empfiehlt Apple: 1 Mensch = 1 Apple-ID, für alles, alle Geräte, alle Apps, alle Dienste , einfach eine für alles!

Du kannst mit zwei getrennten Benutzern auch zwei Apple-IDs auf einem Mac benutzen.