Я системный администратор, и мы только что установили около 20 компьютеров Mac в нашем офисе. Теперь я хочу создать собственный образ macOS и установить его на Mac.
Ниже приведены причины:
Кроме того, я также хочу знать, как я могу реализовать групповую политику в macOS.
Apple использует эту книгу от Peachpit Press в качестве своей официальной учебной программы для обучения людей управлению Mac: Основы поддержки macOS 10.12 - Серия тренингов Apple Pro: поддержка и устранение неполадок macOS Sierra
(Да, меня всегда впечатляет качество ответов macOS @ GordonDavission здесь, на SU. Я не знал, что он буквально написал книгу.)
Смотрите также: https://help.apple.com/deployment/macos/
И: http://help.apple.com/serverapp/mac/5.3/
… Особенно раздел NetInstall, в котором рассказывается о создании и установке пользовательских образов macOS с помощью утилиты System Image Utility и их установке: https://help.apple.com/serverapp/mac/5.3/#/apdCACEA65C-46BE-4DD2-AE2D- 7CB14478C394
Вы также можете использовать Дисковую утилиту и / или утилиты командной строки hdiutil (утилита для создания образа жесткого диска) и asr (Apple Software Restore), чтобы делать подобные вещи, но, поскольку вы только начинаете, вам, вероятно, следует придерживаться предписанные методы с использованием System Image Utility (часть программного пакета Apple MacOS Server, стоимость которого составляет всего $ 20 в Mac App Store).
Что касается блокировки USB, я не знаю, есть ли хороший способ сделать это. Вы не можете просто извлечь драйверы устройства USB, потому что встроенная клавиатура и трекпад на ноутбуках Mac подключаются к системе через внутренний USB.
Для отключения Wi-Fi, возможно, есть способы сделать это, если вы не предоставляете пользователям доступ администратора к своим собственным машинам (люди, которые по выбору являются пользователями Mac, обычно очень разбираются в Mac, очень самодостаточны и, как правило, ненавидят заблокирован доступ администратора к своим машинам, поэтому попробуйте разрешить любому, кто выберет для себя Mac, иметь доступ администратора на своих компьютерах).
Если вы хотите удалить встроенные драйверы из системы, вам придется отключить SIP (защиту целостности системы), загрузившись из раздела восстановления, удерживая Cmd-R при загрузке, а затем откройте терминал и введите csrutil disable . Затем перезагрузитесь со своего основного диска MacOS и внесите любые необходимые изменения в /System в /System, затем снова загрузитесь в режиме восстановления и используйте csrutil enable чтобы снова включить SIP. SIP - это отличная функция безопасности, и вы действительно не хотите случайно отключить ее на компьютерах ваших пользователей.
Вы не можете изменить значок Mac в Системных приложениях (Preview, Photos, Finder ....): вместо этого создайте псевдоним, вы можете пометить псевдоним и изменить значок псевдонима. Затем поместите оригинал в папку, где он находится.
