Настройка и применение политик паролей в сети Mac

Question

Я искал способы создания доменной среды для офиса из примерно 15 компьютеров Mac, которые можно использовать для принудительного изменения пароля, минимального уровня надежности пароля и даже шифрования пользовательских каталогов и т.д.

В идеале это может быть что-то, что можно интегрировать с Google Apps. Я искал везде, но не вижу простых решений, которые могли бы достичь этого. Буду признателен за любые советы относительно того, какие могут быть лучшие варианты.

Answer 1

Есть два очень простых способа сделать это, но ни один из них не основан на Google Apps (AFAIK) и не интегрируется с ними.

1. Настройте Active Directory или Open Directory и привяжите клиентские маки к серверу и примените эти политики с помощью Workgroup Manager через сервер.
2. Установите локальный профиль (создайте его с помощью Workgroup Manager и сделайте его Launch Daemon with Lingon, разверните его с помощью ssh) на каждом управляемом Mac.

Если вы на 10.6.8 - вы можете получить последнюю версию Workgroup Manager здесь.

У Apple на сайте семинаров есть замечательное руководство, а также полированная белая книга. Я бы начал с создания каталога, только если вы чувствуете, что локальное управление стоит вам больше времени, чем настройка сервера. На мой взгляд, предпочтение в том, чтобы нуждаться в сервере, пересекается где-то около 50 клиентов, так как локальное управление так просто с ssh или Remote Desktop.