저는 소규모 iMac 연구실에 개방형 디렉토리 인증 시스템을 설정하려고 합니다.
열린 디렉토리는 네트워크 사용자를 적절하게 인증하고 Mac 시스템에 로그인할 수 있도록 허용합니다. 하지만 네트워크 사용자를 관리자로 만드는 유일한 방법은 시스템 환경설정을 통해 계정을 선택하고 "사용자가 이 Mac을 관리하도록 허용" 확인란을 선택하는 것입니다.
열려 있는 디렉토리의 사용자/그룹이 디렉토리에 연결된 모든 Mac을 관리할 수 있도록 하는 더 쉬운 구현이 있습니까?
답변1
예, 네트워크 사용자가 Mac의 로컬 디렉터리에 있는 관리 그룹에 속하는 OD 그룹(예: 작업 그룹)을 중첩/추가할 수 있습니다. 다음과 같은 작업을 수행해야 합니다(ARD를 사용하여 클라이언트 Mac에 이를 실행하거나 munki 또는 DeployStudio와 같은 항목을 적용한 구성 스크립트에 이를 포함할 수 있음).
dseditgroup -o edit -u localadmin -P <password> -a workgroup -t group admin