Создание администратора сети Mac

Я пытаюсь настроить систему аутентификации в открытом каталоге для небольшой лаборатории iMac.

Открытый каталог аутентифицирует пользователей сети должным образом и позволяет войти в систему Mac, хотя единственный способ сделать пользователя сети администратором - это выбрать учетную запись через Системные настройки и установить флажок "Разрешить пользователю администрировать этот Mac".

Существует ли более простая реализация, которая позволяет пользователю / группе в открытом каталоге управлять всеми маками, подключенными к каталогу?

1 ответ

Решение

Да, вы можете вложить / добавить группу OD (например, рабочую группу), к которой сетевые пользователи относятся к группе администраторов в локальном каталоге компьютеров Mac. Нечто подобное должно сделать это (вы могли бы выдать это на клиентские компьютеры Mac, используя ARD, или включить это в скрипт конфигурации, применяемый с чем-то вроде munki или DeployStudio):

dseditgroup -o edit -u localadmin -P <password> -a workgroup -t group admin
Другие вопросы по тегам