Как повторно включить неактивную опцию «Требовать пароль, чтобы вывести этот компьютер из режима сна или заставки» в Mac OS X?

Question

В Системных настройках -> Безопасность флажок «Требовать пароль, чтобы вывести этот компьютер из режима сна или заставки», выделен серым цветом:

Как я могу снова включить опцию, чтобы я мог выключить ее?

Я предполагаю, что это то, что мой ИТ-отдел развернул с помощью Managed Client (возможно, с этими обходными путями, чтобы заставить его действительно работать). Прежде чем начать процесс подачи билетов с ними, попытаться объяснить им проблему и убедить их изменить ее, я подумал, что может быть проще обойти настройку с помощью SuperUser. я пытался

defaults -currentHost write com.apple.screensaver 'Require Password' -int 0

а также

defaults -currentHost write com.apple.screensaver askForPassword -int 0

но ни один не помог. Текущие значения по умолчанию для:

# defaults -currentHost read com.apple.screensaver 
{
    "Require Password" = 0;
    askForPassword = 0;
}

Утилита каталогов показывает, что Mac связан с доменом Active Directory; однако на вкладке «Службы» Active Directory не включен.

По предложению Тео Белка я отредактировал ~/Library/Preferences/ByHost/com.apple.screensaver. blahblah .plist с списком свойств редакторов. Это действительно сняло флажок, но просто косметически: Mac все еще запрашивает пароль после сна и сбрасывает флажок в этот момент. Нет списка для заставки в /System/Library/User Template/English.lproj/Library/Preferences .

Это Mac OS 10.5.8.

Answer 1

Если у вас нет прав администратора для поля, в котором вы можете изменять управляемые параметры, не имеет значения, что вы вводите в свои собственные настройки, управляемые параметры будут переопределять его (поскольку, очевидно, именно так они настроили). Несмотря на это, я не думаю, что SuperUser должен помочь вам обойти политики, установленные вашей группой управления и / или ИТ-отделом. Вам нужно поговорить с ними, если вы не согласны с настройкой.

Answer 2

Ваш Mac связан со службой каталогов? Это должно быть сделано для того, чтобы ИТ-отдел навязал вам привилегии Managed Client. В OS X 10.5 вы можете видеть, с каким сервером Mac связан, в /Applications /Utilities /Directory Services. Мне просто любопытно, так как вы, кажется, можете создавать новые учетные записи локальных администраторов. Большинство ИТ-отделов, которые пытаются управлять предпочтениями, не предоставляют локальным пользователям никаких административных возможностей.

Этот преф контролируется для каждого пользователя в com.apple.screensaver.plist. Блокировка панели настроек безопасности не влияет на этот параметр, и пользователь все еще должен иметь возможность изменить его. Если ваш Mac привязан к каталогу, ИТ-отдел может выдвинуть предпочтение на машину. Посмотрите в ~/Library/Preferences/ или в папках / ByHost и посмотрите, есть ли там тип файла com.apple.screensaver.

Поскольку то же самое произошло с новой учетной записью локального администратора, возможно, они выдвинули заблокированное предпочтение с новым пользовательским шаблоном. Чтобы проверить это, используйте терминал в качестве пользователя root для поиска в /System /Library /User Template /English.lproj /Library /Preferences