macOS普通用户都有哪些限制？

普通和管理员用户的主要区别是，普通用户只可以访问和修改属于该用户的资源；而管理员可以通过提高权限的方式访问和修改所有用户和系统资源（当然是在系统 SIP 等安全机制准许的情况下）。

有的时候，管理员可以加强安全级别。比如，在安全性与隐私的系统偏好设置中的高级选项中，如果打开了“访问系统范围的偏好设置需要输入管理员密码”后，如下图：

那么，原本所有用户都有权修改的某些操作，比如网络、共享、电池等等软硬件资源配置，也会需要管理员授权（开锁）才能对其修改保存。

管理员还可以限制或者开通普通用户的某些特定权限，比如设置禁止所有普通用户管理（添加删除）打印机，但授予某个用户可以管理打印机或者停止/恢复打印服务等权限。

这些系统默认的授权权限都保存在系统的授权“数据库”中。

什麼意思?