Come posso aggiungere tutti gli utenti al gruppo Print Administrator ma non all'amministratore completo?

4

Gordon Davisson ha offerto una soluzione a un "utente standalone" in un'altra domanda

Sto affrontando lo stesso problema in un ambiente di lavoro.

La stampante è in pausa e l'amministratore di sistema deve essere chiamato per inserire la password dell'amministratore per rilasciare la stampante.

C'è uno script di terminale che mi permetterebbe di dare a TUTTI i nostri utenti tutti questi privilegi Amministrazione stampante E li seguirò su altri desktop mentre si spostano da un ufficio all'altro, da un sito all'altro.

(Benché utilizzino vari Mac desktop, sono TUTTI sugli account mobili per consentire loro di lavorare localmente se il server si disconnette in qualsiasi momento.)

    
posta DaiVernon 23.11.2011 - 15:19
fonte

1 risposta

3

Non penso che ci sia un modo per farlo su un account per utente, ma puoi farlo per computer. La ragione di ciò è che i diritti di amministratore della stampante sono controllati dall'appartenenza al gruppo _lpadmin, che è un gruppo locale su ciascun computer. Poiché si tratta di un gruppo locale, l'appartenenza è controllata localmente.

Posso darti due modi per farlo: in primo luogo, cambia il gruppo _lpadmin su tutti i computer per rendere tutti con un account (locale o di rete) un membro:

sudo dseditgroup -o edit -n /Local/Default -a staff -t group _lpadmin

In secondo luogo, potresti creare un gruppo di rete (presumo tu stia utilizzando la rete aperta / gli account mobili?) e rendere tutti i membri di quel gruppo membri di _lpadmin:

sudo dseditgroup -o edit -n /Local/Default -a netprinteradmin -t group _lpadmin

Sfortunatamente, ognuno di questi dovrebbe essere eseguito su ogni Mac individualmente. Se hai configurato Apple Remote Desktop per amministrare i Mac, potresti usare la sua funzione Comando Inviati Unix per inviare un comando a tutti i computer con una singola operazione ...

    
risposta data 23.11.2011 - 17:44
fonte

Leggi altre domande sui tag