Администраторы Active Directory и удаленного Mac
У нас есть несколько пользователей, работающих на Apple Mac в нашей среде, изо дня в день они являются администраторами своих локальных компьютеров. Это сделано путем добавления группы в конфигурацию домена, чтобы разрешить администрирование.
Однако, когда пользователя нет в офисе, он теряет это право, если он подключается к VPN, он иногда временно повторно предоставляет права, но есть ли способ сделать это более постоянным?
Я нашел этот вопрос, когда собирался задать аналогичный вопрос.
Я думаю, что мы оба в одной лодке, но я могу «исправить» вашу проблему, но моя проблема идет еще дальше.
Когда вы привязываете свои компьютеры Mac к домену Active Directory и «разрешаете администрирование» своей доменной группы, это позволяет пользователям управлять этим компьютером, находясь в домене. (изображение 1)
Я обнаружил, что для предоставления ПОЛНЫХ прав локального администратора вам необходимо вернуться в раздел «Пользователи и группы», разблокировать настройки с помощью учетной записи администратора, выбрать пользователя и поставить отметку «Разрешить пользователю управлять этим компьютером» (изображение 2). Этот пользователь теперь будет иметь права администратора ВКЛЮЧАТЬ и ВЫКЛЮЧАТЬ сеть.
Надеюсь, это решит вашу проблему, и я продолжу искать свой ответ :)
То есть вы их постоянно убираете из админки? Предоставлять или удалять права администратора по мере необходимости?
Похоже, с вашей стороны много работы, и я настоятельно рекомендую приобрести сервер Mac mini и Apple Remote Desktop. Время, которое может вас сэкономить, выходит за рамки его цены.
Но если вы пытаетесь сделать людей администраторами и оставить их такими, вам нужно будет сделать несколько вещей. Проверьте настройки AD и убедитесь, что Mac правильно привязаны, в Интернете есть масса ресурсов для этого. Компьютеры по-прежнему будут время от времени проверять AD / OD, чтобы получить системные настройки. Также убедитесь, что вы создаете локальные учетные записи.
Тем не менее, самый простой способ справиться со всем этим - зайти в sys prefs, accounts и дать там права администратора.