8. 管理用戶和用戶組: Workgroup Manager
現在, 我們已經了解了如何配置Mac OS X服務器來提供組和計算機管理, 而學習一些特殊的設置會更有幫助. 本節僅僅提供一個什么樣的管理特性可以使用的概況. John DeTroye已經寫了一篇關于這個方面的更全面文章, 其中包括:
- 定義Mac OS X客戶端的管理
- 設置服務器來提供管理
- 設置客戶端來使用網絡管理
- 基本的用戶可管理信息
- 詳細的MCX
- 解釋用戶賬號, 移動賬號和PHDs(譯者注:Portable Home Directories)
- 更多的提升工作流程管理的方法
這個文檔可以從http://homepage.mac.com/johnd得到
A. 安裝Server Administration工具
Mac OS X服務器可以從任何一個Mac機器管理-你不必登錄到并坐在服務器邊上來管理組,計算機和任何的服務.
1. 插入Server administration Tools CD(和Mac OS X服務器安裝光盤一起的)到客戶Mac里
2. 雙擊Server Administration Software包來安裝. 這個工具會被安裝到/Applications/Server目錄.
B. 在Workgroup Manager(WGM)里瀏覽管理設置
一 個目錄服務其實就是一個被用戶/組/計算機和其它網絡服務等信息填充的數據庫. 用戶組和計算機管理設置都包含在這個數據庫中. LDAP,也就是Lightweight Directory Access Protocol的簡稱, 是一個用于和這些數據庫交流的協議(添加/改變設置等). WGM是一個會說"LDAP"語言的應用程序, 并可以通過一個客戶化的人機界面來管理可管理參數.
管理數據是以XML格式儲的屬性表存在用戶,組和計算機記錄里. 它的屬性名叫"MCXStrtings"--MCX是"Managed Client for Mac OS X"的縮寫. 在你與管理數據打交道的時候會經常遇到MCX. 可以使用WGM來變更管理數據.
1. 運行WGM并連接到你的服務器.
2. 點擊Groups標簽并點擊前面創建的組.
3. 點擊Preferences按鈕
4. 點擊Applications圖標, 在上面的內容板中, 可以選擇這些設置是"Never"從不管理, 或者"Once"只管理一次, 或者"Always"管理.
"Never" 很明顯意味著不管理. 被管理一次"Once"就是這個設置被當作默認值在第一次使用時被設(用戶第一次登錄,計算機第一次被使用), 而這個設置可以被用戶變更. 這個方式不是用于設置不應該被用戶變更的情況. 而"Always"可以設定值并禁止用戶變更.
5. 點擊"Always",然后檢查你為該組的用戶設置什么限制, 你可以限制用戶什么程序可以運行(也就是添加應用程序到列表中),或者設置在特定目錄下的程序可以或禁止運行.
6. 確認變更點擊Apply按鈕, 否則點擊"Revert",然后點"Done"返回到前面的一頁.
7. 點擊每一個管理項,看看都提供了什么管理選項。 你可能已意識到以前使用shell命令控制都可以在這里設置. 下面列出來可以設置的項目:
- 那些項在Dock上出現, 并設置哪里和怎么顯示Dock.
- 用戶在Finder里可以做什么(重啟,關機,刻盤等)
- 各項在Finder中如何顯示(窗口和目錄設置視窗等)
- Email和瀏覽器的默認設置
- 在登錄時安裝網絡卷或者其它任務.
- 運行Login/Logout腳本(譯者注:請參見我的Blog: Mac OS X(L1-3): 登錄/退出自動運行程序的設置 )
- Loginwindow的偏好, 沒有活動強迫退出
- 喚醒, 睡眠, 亮度調節, 和其它的電源管理.
- 預定開機和關機
- 把用戶Home目錄同步到網絡
- Proxy設置
- 可用打印機列表,是否需要管理員許可等
- 軟件更新服務器設置
- System Preference面板的存取
- 通用使用設置
C. 利用WGM擴展管理:偏好明細
正如你所見的, WGM提供了很多對用戶的控制. 你將看到, WGM沒有列出一些程序的設置. 如果需要對特殊應用進行細微調整的時候,怎么辦呢?這就是偏好明細(Preference manifests)的作用.
偏 好明細列出程序部分或全部的偏好設置,并指出如何管理它們. 明細文件存在應用程序的包中,當你添加程序到WGM中時,WGM會分析這個文件. 如果一個程序沒有明細文件, WGM會從"你"的Home目錄中提取并使用這些設置. 注意, 引入的是"你"的設置, 這些設置可能包含好多無用和沒有必要的選項而僅僅對你有用,它們可能對其它用戶失效.
避免簡單地選擇程序, 你還應該輸入你編輯過的偏好文件(譯者注.就是plist文件)
例如你可以看看Safari的偏好明細.
1. 運行WGM連接到服務器并使用目錄管理員登錄.
2. 點擊Groups標簽并選擇一個組
3. 點擊"Preferences"按鈕然后"Details"標簽
4. 點“Add...”按鈕. 在這個面板中, 你可以選擇應用程序或者一個偏好文件. 找到/Applications/Safari。**去掉"Import my preferences for this application"**
5. 應該得到兩項, 點擊Safari com.apple.Safari并點擊編輯.
6. 點擊"Always" 然后添加一個新鍵
7. 在"New Item"項旁邊的彈出按鈕, 點擊并移動出所有的可用偏好明細.
8. 選擇"Home Page". 類型應該自動設置, 值也被設置為默認的了, 可以改變成別的.
9. 如果希望添加所有希望的. 完成后,點擊"Apply"然后"Done"按鈕.
10. 引入的偏好明細儲存在用戶的Home目錄的"~/Library/Preferences/com.apple.mcx.manifests"文件里. 找到那個文件, 并右擊那個文件,選擇"Show Package Contents", 進入"Contents/Resources", 用TextEdit打開"com.apple.Safari.manifest"文件, 比較一下~/Library/Preferences/com.apple.Safari.plist文件內容.
11. 在客戶機上用一個被屬于組成員的用戶, 檢查Safari是否被正確地管理了.
12. 打開System Profiler程序(在/Applications/Utilities里), 點擊在"Software"節中"Managed Client"項目. 在右側查看所有被管理的項目, 值, 和從何而來. 這個報告對跟蹤沖突很有用.
更多文章、技術交流、商務合作、聯系博主
微信掃碼或搜索:z360901061

微信掃一掃加我為好友
QQ號聯系: 360901061
您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。
【本文對您有幫助就好】元
