Por que o usuário é solicitado a escolher seu grupo de trabalho?

Question

Estamos executando o Mac OS X Server 10.5.8 com clientes Mac OS X 10.5.8. Os alunos usam logins de rede para, bem, fazer o login.

Fui solicitado a negar acesso à internet a um usuário específico. Disseram-me que uma boa maneira de fazer isso é criar um grupo de trabalho de usuário chamado "Sem acesso à Internet" e gerenciar as configurações lá. (Especificamente, eu disse aos controles dos pais para permitir o acesso a nenhum site e listei todos os navegadores da Web instalados).

Agora, quando o usuário autentica para efetuar login, ele é recebido com esta caixa de diálogo:

Workgroups for <username>

Grade 7 Students
No Internet Access

É improvável que o aluno escolha o "Sem acesso à Internet" como seu grupo base.

Examinando o Workgroup Manager no registro do aluno, ele mostra que o ID do grupo principal é o grupo da 7ª série e "Sem acesso à Internet" é listado como outro grupo ao qual ele pertence.

Eu olhei as preferências gerenciadas para todos os computadores pertencentes aos logins. Eles estão definidos para seus padrões. Especificamente, a preferência dos grupos de computadores por Logins - > O acesso tem os padrões:

• [desmarcado] Ignorar aninhamento de grupo de trabalho
• [marcado] Combinar as configurações disponíveis do grupo de trabalho

Com base na minha leitura de Dicas e truques para administradores de Mac, isso deve estar correto, não deve ser perguntado ao usuário a qual grupo eles pertencem e as configurações de todos os grupos aplicáveis devem ser aplicadas. Como posso alcançar esse resultado?

Editar: Decidi adicionar algumas informações adicionais no white paper Dicas e truques para gerenciamento de Mac (via Apple na Educação , via site do autor ).

Na página 21, diz:

With Leopard MCX, workgroup preference settings are combined by default into a single set of values. This means that instead of having to choose between the Math, Science, or Language Arts workgroups when logging in, a user can just authenticate and be taken directly to the desktop. All the settings for each of those workgroups are composited together, providing you with all the Dock items and a composite of all the other settings.

Na página 40, é dado um exemplo em que as configurações são combinadas de diferentes 'domínios', um grupo de computadores, dois (usuários) grupos de trabalho e configurações de um usuário individual.

[When johnd logs into a leopard client,] the items staged in the Dock from left to right are: computer group, first workgroup alphabetically, second workgroup, user. Items within the workgroup are staged alphabetically.

Em nenhum lugar há uma indicação de que os grupos estão aninhados; na verdade, não vejo nenhuma hierarquia sensata (não plana) para grupos como Matemática, Ciências e Artes da Linguagem.

Acredito firmemente que existe uma maneira de aplicar configurações de dois grupos de usuários não relacionados, de modo que um usuário do OS X 10.5.x ou mais recente não precise escolher seu grupo de trabalho. É isso que eu procuro alcançar.

    

Answer 1

O problema é que você atribuiu o usuário para fazer parte de dois grupos. O OS X pode ficar muito confuso se tudo não estiver configurado corretamente. Em vez disso, você deve estar usando uma hierarquia de grupos.

Por exemplo, o Usuário X deve ser somente membro do grupo Sem Internet, e o grupo Sem Internet deve ser um membro do Grupo de Estudantes da 7ª Classe. (sim, grupos podem ser membros de outros grupos). Como os dois grupos estão definindo preferências gerenciadas não conflitantes e não conflitantes, as preferências "gotejam" e são aplicadas aos membros do grupo Sem Internet.

Ao expandir essa ideia, você pode criar um grupo chamado "Todos os usuários" que tenha configurações aplicadas a todas as contas e dois grupos que sejam membros desse grupo chamados "Professores" e "Alunos", com as configurações apropriadas. em seguida, agrupa em "Alunos" para cada série (e, em seguida, um grupo em cada nível chamado "Sem Internet" para bloquear o acesso à Internet, se você assim escolher).

Você também pode fazê-lo da maneira não recomendada e não gerenciar as configurações da Internet diretamente na conta do usuário, mas eu aconselho strongmente contra isso.

    

Answer 2

Consegui que meus usuários ignorassem a tela de seleção do grupo de trabalho editando as preferências de login. (Estou usando o OS X Lion Server 10.7.3, bem como a versão 10.7 correspondente das Ferramentas de administração.)

1. No Workgroup Manager (WGM), você precisa selecionar algo para o qual estabelecer a preferência. Eu usei um grupo de computadores, mas tenho certeza que você poderia selecionar um usuário, grupo de usuários, computador ou grupo de computadores.
2. Selecione Preferências na barra de ferramentas do WGM
3. Selecione Login
4. Selecione Acesso
5. Escolha quando gerenciá-lo, muito provavelmente você deseja Sempre
6. Marque a caixa na parte inferior que diz Combine available workgroup settings (Mac OS X v10.5 or later)
7. Inscreva-se agora

link