ببینید این موارد خیلی بستگی به برنامه و نیازمندی‌های بیزینس داره، مثلا امکان داره کارفرما از شما بخواد که حتما لاگین مدیران جدا باشه، داخل این حالت بهتر هستش که از همین مدل استفاده کنید که کاربران ادمین رو جدا کنید و یا تعداد کاربران ادمین شما زیاد باشه، در این حالت هم بهتره که جدول جدا باشه.

در مورد اینکه داخل جدول User همه موارد رو ایجاد کنید و یه سری از کاربران این فیلدشون null باشه، مشکلی نیستش، دلیلش هم به این خاطر هستش که فقط یک فیلد هست که این اتفاق براش میوفته و اون یک فیلد هم مستقیما با کاربر در ارتباط هستش و طبیعیه که برای بعضی از کاربران Null باشه. 

از نظر امنیتی هم فرقی نداره که جدول Admin جدا باشه یا خیر.