Zitat:
"The Wheel Group
There is a special group in BSD called the wheel group. Membership in the wheel group confers on users the ability to become the root user by using the su utility on the command line. Users who are not in the wheel group can’t become the root user, even if they have the correct password. In Mac OS X v 10.3 and later, the wheel group is not used. Its functions have been assumed by the admin group."

http://developer.apple.com/documentation/Security/Conceptual/Security_Overview/Concepts/chapter_3_section_9.html

Bei einem frisch installierten Leopard gibt's allerdings noch immer Dateien und Ordner, die wheel *oder* admin zugeordnet sind (vor allem, wenn man die Zugriffsrechte via Leopard-DVD für einen User-Ordner zurücksetzt, die sind dann nämlich nicht staff, wie's sein sollte, sondern wheel ). Aber wo ist da nun der praktische Unterschied, vor allem unter Leopard? Wenn man obige Aussage von Apple beachtet, wozu noch die Gruppe wheel und nicht "alles" (also die beiden Gruppen) nur noch in/als admin?

Entweder ich blick deine Frage nicht, oder...

Es gibt laut deiner Aussage eine Gruppe admin. Die darf natürlich was sie will.

Dann gibt es eine Gruppe wheel. Die darf per "su", nennen wir es mal admin werden.

Alles andere kann und darf nix.

Admin users gain their privileges by being added to the admin group;
non-administrative users belong to the staff group.