a) musíš mít 1 účet správce (s heslem). Může být MS nebo může být lokální (pokud je k něčemu potřeba MS účet, lze se kdykoliv k němu přihlásit i z lokálního účtu).
b) pak můžeš mít (několik) uživatelských účtů (i bez hesla). Můžou být lokální nebo MS (každý dle uvážení, ja to vázané na email, obvykle typu outlook). Každý uživatel má svůj email, ať už W10 Pošta nebo jiného klienta nebo web.

Klasické programy instaluješ jako správce (lze i "spustit jako správce" z uživatelského účtu, ale asi lepší je se přihlásit), instalují se do Program files, obvykle jsou dostupné pro všechny uživatele (někdy se ptají, zda instalovat pro všechny uživatele). W10 předinstalované aplikace nejsou v program files, ale nějak se duplikují v uživatelském profilu. Jsou ve Start nabídce. Do Start nabídky či na Desktop si může každý udělat zástupce pro program, který by to neudělal sám při instalaci. Případnou instalaci ze Store si asi taky každý řeší sám.

Zásadní nastavení systému je třeba dělat po přihlášení jako správce (něco nejde ani "jako správce"). Nastavení specifické pro uživatele si dělá každý sám.

MS účet v zásadě není nutný, lze se přihlásit "na skok" i z lokálního.
Pokud je aktivní UAC, je nutno i jako správce občas jmenovitě povolit určité akce.