User account types

Graag jullie advies over user account types voor een aantal macs in ons bedrijf.

Op elke mac staat een administrator account waar ik alleen bij kan. Via deze account heb ik filevault aangezet (mountain lion). Gebruikers wil ik hun eigen mac laten installeren, updates laten draaien etc. Als ik de help-pagina van Apple lees, dan zou een standaard account hiervoor genoeg moet zijn. Klopt dit? Ik wil deze gebruikers geen admin account geven omdat ze - als ik het goed begrijp - mijn admin account daarmee kunnen verwijderen.

Stel ik zou office installeren op deze mac, klopt het dat deze software voor alle gebruikers beschikbaar is maar dat ze deze software niet zelf kunnen updaten omdat ze een standaard account hebben?

Een gewone, niet-beheerder-account is nu juist bedoeld om gewoon in te werken voor normale gebruikers, dus ja, dat is voldoende. Het betekent wel dat ze geen updates kunnen installeren van de meeste software, inclusief het besturingssysteem.