Я пытаюсь настроить систему аутентификации с открытым каталогом для небольшой лаборатории iMac.
Открытый каталог корректно аутентифицирует сетевых пользователей и позволяет войти в систему Mac, хотя единственный способ сделать сетевого пользователя администратором — выбрать учетную запись через Системные настройки и установить флажок «Разрешить пользователю администрировать этот Mac».
Существует ли более простая реализация, которая позволяет пользователю/группе в открытом каталоге администрировать все компьютеры Mac, подключенные к каталогу?
решение1
Да, вы можете вложить/добавить группу OD (например, рабочую группу), к которой принадлежат сетевые пользователи, в группу администраторов в локальном каталоге Mac. Что-то вроде этого должно это сделать (вы можете выдать это клиентским Mac с помощью ARD или включить это в скрипт конфигурации, применяемый с помощью чего-то вроде munki или DeployStudio):
dseditgroup -o edit -u localadmin -P <password> -a workgroup -t group admin