So lässt du die Verwaltung von OS X über netzwerkbasierte Accounts zu
Im Folgenden findest du mehrere Möglichkeiten, um festzulegen, welche Netzwerkbenutzer oder -gruppen Administratorzugriff haben.
Systemeinstellungen
Du kannst einen Netzwerkbenutzer über die Systemeinstellungen zur lokalen Administratorgruppe hinzufügen.
Melde dich mit einem Netzwerkbenutzeraccount an.
Wähle im Apple-Menü die Option „Systemeinstellungen“.
Wähle im Menü „Ansicht“ die Option „Benutzer & Gruppen“.
Aktiviere das Kontrollkästchen „Benutzer:in darf diesen Computer verwalten“.
Gib bei Aufforderung den Namen und das Passwort eines aktuellen Administrators ein.
Verzeichnisdienste (Active Directory)
Du kannst Active Directory-Gruppen (AD) über die Verzeichnisdienste zur lokalen Administratorgruppe hinzufügen. (Mit dieser Methode können nur Active Directory-Gruppen hinzugefügt werden.)
Wähle im Apple-Menü die Option „Systemeinstellungen“.
Wähle im Menü „Ansicht“ die Option „Benutzer & Gruppen“.
Klicke auf „Anmeldeoptionen“.
Klicke neben „Netzwerkaccount-Server“ auf „Bearbeiten“.
Klicke auf die Taste „Verzeichnisdienste öffnen“, um die Verzeichnisdienste (/System/Library/CoreServices/Directory Utility) zu öffnen.
Klicke unten links auf das Schloss, um dich zu authentifizieren.
Klicke auf dem Tab „Dienste“ doppelt auf „Active Directory“, um den Dienst zu bearbeiten.
Klicke auf das Dreieck neben „Erweiterte Optionen anzeigen“, um die erweiterten Optionen anzuzeigen.
Aktiviere auf dem Tab „Administration“ das Kontrollkästchen „Verwaltung ermöglichen durch“.
Klicke auf die Taste zum Hinzufügen (+), um der Liste neue Einträge hinzuzufügen.
Klicke auf „OK“, um deine Änderungen zu speichern.
Befehlszeile (fortgeschritten)
Wenn du mit der Verwendung von Terminal und Befehlszeile vertraut bist, kannst du mit dem Befehl dseditgroup im Terminal Netzwerkbenutzer oder -gruppen zur lokalen Administratorgruppe hinzufügen. Im folgenden Beispiel wird ein Netzwerkbenutzer der Administratorgruppe hinzugefügt:
dseditgroup -o edit -n /Local/Default -u localadmin -p -a networkuser -t user admin
In diesem Beispiel ist „localadmin“ der Name eines lokalen Administratoraccounts auf der Workstation (Du wirst dazu aufgefordert, das Passwort dieses Accounts einzugeben) und „networkuser“ der Kurzname des Netzwerkbenutzers.
Weitere Informationen zum Bearbeiten von Benutzern und Gruppen in der Befehlszeile findest du auf der dseditgroup-Manpage.
