Danke für die Infos DREHMOMENT.
Die zwei Zitate sind nett, aber das zweite habe ich geschrieben, nachdem eine zweifach-Installation nicht richtig funktionierte, da habe ich dann eben Abstriche in der Wichtigkeit der Anforderungen gemacht.
Die Trennung der Profile ist aber sehr wichtig (neudeutsch mandatory). Der Vorschlag mit den zwei Benutzern ist gut, es ist sicher die sauberste Trennungslösung ohne zu viel Bimborium, also werde ich den Weg gehen.
Nochmals vielen Dank für alle Hilfen, jetzt weis ich wenigsten was der beste Kompromiss ist.