Mahlzeit,

Soll ich, so wie bei der Installation vorgegeben, nur einen Account mit Adminrechten anlegen und unter diesem Account alles machen, oder ist es besser und auch praktikabel, Admin und normalen User zu trennen? Wie macht ihr das?

der Benutzer root wird sowieso immer angelegt. Ich lege dazu immer noch einen "Alltagsuser" mit eingeschränkten Berechtigungen an, der aber sudo darf, wenn's mal nötig ist, und so kurzzeitig in die Rolle von root schlüpft.

Ob das jetzt wirklich "best practice" ist, weiß ich nicht. Für mich hat es sich jedenfalls bewährt.

Einen schönen Tag noch
 Martin