È possibile configurare OS X per consentire solo agli utenti amministratori di accedere agli strumenti di arresto?

4

Mettendo da parte la pressione di un pulsante di accensione fisico, posso impedire agli utenti non amministratori di avviare un arresto del software?

In Mac OS X Lion tutti gli utenti sono autorizzati a chiudere la workstation. Come posso consentire solo all'amministratore di spegnere la workstation?

    
posta Dragos 31.07.2012 - 15:05
fonte

2 risposte

4

Puoi utilizzare Workgroup Manager e le preferenze gestite di OS X (MCX) per limitare l'accesso ai comandi Riavvia e Chiudi nel Finder:

..quindiutilizzareilprefpaneAccountpermostrareonascondereipulsantiRiavvia,SospendieChiudinellafinestradiaccesso:

    
risposta data 31.07.2012 - 17:14
fonte
1

Questo sembra drastico, e non vorrei testarlo sul mio sistema, ma se uno fosse davvero determinato a impedire agli utenti non amministrativi di arrestare correttamente il sistema, si potrebbe rinominare /sbin/shutdown . Il programma /sbin/shutdown , eseguito da solo, richiede privilegi amministrativi, ma gli utenti ordinari possono richiamarlo tramite il comando shutdown nella GUI. Il comando shutdown nella GUI dipende da /sbin/shutdown , tuttavia, quindi se il programma non viene trovato dove previsto, la sequenza di spegnimento della GUI non verrà completata.

Se un utente amministrativo desidera arrestare il sistema, può richiamare il /sbin/shutdown rinominato dalla riga di comando utilizzando sudo .

Si noti che nessuna di queste (o altre soluzioni software) impedirà a un utente con accesso fisico alla macchina di premere e tenere premuto il pulsante di accensione, semplicemente estraendo il cavo di alimentazione dalla sua presa, facendo scattare l'interruttore automatico per il circuito dare energia al computer, ecc.

    
risposta data 31.07.2012 - 15:19
fonte

Leggi altre domande sui tag