OSX, acceso remoto multiusuario con interfaz gráfica de usuario.

Sí, es posible dar a un usuario un acceso restringido a su Mac. Para eso están los controles parentales ( http://support.apple.com/kb/PH11471 ):

Es posible que no quiera que todos los usuarios tengan acceso sin restricciones a una computadora, las aplicaciones en él, o el contenido de Internet. Por ejemplo, puede quieren evitar que algunos usuarios cambien su configuración de usuario o limiten las aplicaciones que pueden usar. Para gestionar lo que un usuario puede hacer en un ordenador, usted usar los controles parentales.

Para configurarlo, como se explica en el enlace de arriba, crea un nuevo usuario para tu colega y activa los controles parentales:

• Elija el menú Apple > Preferencias del sistema, haga clic en Usuarios y grupos, haga clic en el candado si no está desbloqueado e introduzca un nombre y una contraseña de administrador. Haz clic en Agregar (+) debajo de la lista de usuarios, elige "Administrado con control parental":

  en el menú emergente de Nueva Cuenta, introduzca la información del nombre y la contraseña y, a continuación, haga clic en Crear usuario. Haga clic en Abrir el Control parental para configurar los controles:

  Para restringir las aplicaciones que el nuevo usuario puede abrir, haga clic en la pestaña de aplicaciones y limite las aplicaciones que el nuevo usuario puede abrir. También puedes seleccionar simple Finder para restringir aún más el entorno del nuevo usuario:

Ahora configura tu Mac para que dos personas puedan usarlo al mismo tiempo:

1. Habilitar Compartir Pantalla en Preferencias del Sistema>Compartir:

2. Uno de ustedes debe conectarse remotamente usando VNC . Instálalo en otro ordenador y conéctalo a tu Mac. Obtendrás mejores resultados si ambos ordenadores están en la misma red y si las aplicaciones que ejecutas no necesitan mucha potencia gráfica.