¿que puede hacer un administrador que no puede hacer un usuario?

el administrador puede instalar  diversas cosas mientrs que el usuario si n permiso del usuario no pude instalar nada el administrador se pude dar de kcuenta de lo que esta haciendo el usuario desde el servidor sin que el usuari vea eso