我正在嘗試為小型 iMac 實驗室設定開放目錄驗證系統。
開放目錄可以正確驗證網路使用者並允許登入 Mac 系統，儘管使網路使用者成為管理員的唯一方法是透過系統偏好設定選擇帳戶並選取「允許使用者管理此 Mac」複選框。
是否有更簡單的實現，允許打開目錄上的使用者/群組管理連接到該目錄的所有 Mac？
答案1
是的，您可以在Mac 本機目錄中嵌套/新增聯網使用者所屬的admin 群組的OD 群組（例如工作群組）。像這樣的東西應該可以做到這一點（您可以使用 ARD 將其發佈到客戶端 Mac，或將其包含在使用 munki 或 DeployStudio 等應用程式的設定腳本中）：
dseditgroup -o edit -u localadmin -P <password> -a workgroup -t group admin