8. 管理用戶和用戶組: Workgroup Manager

現在, 我們已經了解了如何配置Mac OS X服務器來提供組和計算機管理, 而學習一些特殊的設置會更有幫助. 本節僅僅提供一個什么樣的管理特性可以使用的概況. John DeTroye已經寫了一篇關于這個方面的更全面文章, 其中包括:
- 定義Mac OS X客戶端的管理
- 設置服務器來提供管理
- 設置客戶端來使用網絡管理
- 基本的用戶可管理信息
- 詳細的MCX
- 解釋用戶賬號, 移動賬號和PHDs(譯者注:Portable Home Directories)
- 更多的提升工作流程管理的方法

這個文檔可以從http://homepage.mac.com/johnd得到

A. 安裝Server Administration工具

Mac OS X服務器可以從任何一個Mac機器管理-你不必登錄到并坐在服務器邊上來管理組，計算機和任何的服務.

1. 插入Server administration Tools CD(和Mac OS X服務器安裝光盤一起的)到客戶Mac里
2. 雙擊Server Administration Software包來安裝. 這個工具會被安裝到/Applications/Server目錄.

B. 在Workgroup Manager(WGM)里瀏覽管理設置

一 個目錄服務其實就是一個被用戶/組/計算機和其它網絡服務等信息填充的數據庫. 用戶組和計算機管理設置都包含在這個數據庫中. LDAP，也就是Lightweight Directory Access Protocol的簡稱, 是一個用于和這些數據庫交流的協議(添加/改變設置等). WGM是一個會說"LDAP"語言的應用程序, 并可以通過一個客戶化的人機界面來管理可管理參數.

管理數據是以XML格式儲的屬性表存在用戶，組和計算機記錄里. 它的屬性名叫"MCXStrtings"--MCX是"Managed Client for Mac OS X"的縮寫. 在你與管理數據打交道的時候會經常遇到MCX. 可以使用WGM來變更管理數據.

1. 運行WGM并連接到你的服務器.
2. 點擊Groups標簽并點擊前面創建的組.
3. 點擊Preferences按鈕

4. 點擊Applications圖標, 在上面的內容板中, 可以選擇這些設置是"Never"從不管理, 或者"Once"只管理一次, 或者"Always"管理.

"Never" 很明顯意味著不管理. 被管理一次"Once"就是這個設置被當作默認值在第一次使用時被設(用戶第一次登錄,計算機第一次被使用), 而這個設置可以被用戶變更. 這個方式不是用于設置不應該被用戶變更的情況. 而"Always"可以設定值并禁止用戶變更.

5. 點擊"Always"，然后檢查你為該組的用戶設置什么限制, 你可以限制用戶什么程序可以運行(也就是添加應用程序到列表中)，或者設置在特定目錄下的程序可以或禁止運行.

6. 確認變更點擊Apply按鈕, 否則點擊"Revert"，然后點"Done"返回到前面的一頁.

7. 點擊每一個管理項，看看都提供了什么管理選項。 你可能已意識到以前使用shell命令控制都可以在這里設置. 下面列出來可以設置的項目：

• 那些項在Dock上出現, 并設置哪里和怎么顯示Dock.
• 用戶在Finder里可以做什么(重啟,關機,刻盤等)
• 各項在Finder中如何顯示(窗口和目錄設置視窗等)
• Email和瀏覽器的默認設置
• 在登錄時安裝網絡卷或者其它任務.
• 運行Login/Logout腳本(譯者注:請參見我的Blog: Mac OS X(L1-3): 登錄/退出自動運行程序的設置 )
• Loginwindow的偏好, 沒有活動強迫退出
• 喚醒, 睡眠, 亮度調節, 和其它的電源管理.
• 預定開機和關機
• 把用戶Home目錄同步到網絡
• Proxy設置
• 可用打印機列表，是否需要管理員許可等
• 軟件更新服務器設置
• System Preference面板的存取
• 通用使用設置

C. 利用WGM擴展管理:偏好明細

正如你所見的, WGM提供了很多對用戶的控制. 你將看到, WGM沒有列出一些程序的設置. 如果需要對特殊應用進行細微調整的時候，怎么辦呢？這就是偏好明細(Preference manifests)的作用.

偏 好明細列出程序部分或全部的偏好設置，并指出如何管理它們. 明細文件存在應用程序的包中，當你添加程序到WGM中時，WGM會分析這個文件. 如果一個程序沒有明細文件, WGM會從"你"的Home目錄中提取并使用這些設置. 注意, 引入的是"你"的設置, 這些設置可能包含好多無用和沒有必要的選項而僅僅對你有用，它們可能對其它用戶失效.

避免簡單地選擇程序, 你還應該輸入你編輯過的偏好文件(譯者注.就是plist文件)

例如你可以看看Safari的偏好明細.
1. 運行WGM連接到服務器并使用目錄管理員登錄.

2. 點擊Groups標簽并選擇一個組

3. 點擊"Preferences"按鈕然后"Details"標簽

4. 點“Add...”按鈕. 在這個面板中, 你可以選擇應用程序或者一個偏好文件. 找到/Applications/Safari。**去掉"Import my preferences for this application"**

5. 應該得到兩項, 點擊Safari com.apple.Safari并點擊編輯.

6. 點擊"Always" 然后添加一個新鍵

7. 在"New Item"項旁邊的彈出按鈕, 點擊并移動出所有的可用偏好明細.

8. 選擇"Home Page". 類型應該自動設置, 值也被設置為默認的了, 可以改變成別的.

9. 如果希望添加所有希望的. 完成后，點擊"Apply"然后"Done"按鈕.

10. 引入的偏好明細儲存在用戶的Home目錄的"~/Library/Preferences/com.apple.mcx.manifests"文件里. 找到那個文件, 并右擊那個文件，選擇"Show Package Contents", 進入"Contents/Resources", 用TextEdit打開"com.apple.Safari.manifest"文件, 比較一下~/Library/Preferences/com.apple.Safari.plist文件內容.

11. 在客戶機上用一個被屬于組成員的用戶, 檢查Safari是否被正確地管理了.

12. 打開System Profiler程序(在/Applications/Utilities里), 點擊在"Software"節中"Managed Client"項目. 在右側查看所有被管理的項目, 值, 和從何而來. 這個報告對跟蹤沖突很有用.

Mac OS X Leopard與目錄服務(AD/OD)集成寶典(8)