Cara mengizinkan administrasi OS X dari akun berbasis jaringan
Berikut adalah beberapa cara menentukan pengguna atau grup jaringan yang diizinkan memiliki akses administrator.
Preferensi Sistem
Pengguna jaringan dapat ditambahkan ke grup admin lokal menggunakan Preferensi Sistem.
Masuk dengan akun pengguna jaringan.
Dari menu Apple, pilih Preferensi Sistem.
Dari menu Lihat, pilih Pengguna & Grup.
Pilih kotak centang “Izinkan pengguna mengatur komputer ini”.
Masukkan nama dan kata sandi administrator saat ini jika diminta.
Utilitas Direktori (Active Directory)
Anda dapat menambahkan grup Active Directory (AD) ke grup admin lokal menggunakan Utilitas Direktori. (Hanya grup Active Directory yang dapat ditambahkan menggunakan metode ini.)
Dari menu Apple, pilih Preferensi Sistem.
Dari menu Lihat, pilih Pengguna & Grup.
Klik Pilihan Masuk.
Klik tombol Edit di sebelah “Server Akun Jaringan”.
Klik tombol Utilitas Open Directory untuk membuka Utilitas Direktori (/System/Library/CoreServices/Directory Utility).
Klik gembok di sudut kiri bawah untuk melakukan autentikasi.
Di tab Layanan, klik Active Directory dua kali untuk mengeditnya.
Klik segitiga pengungkapan di samping “Tampilkan Pilihan Lanjutan” untuk mengungkapkan kontennya.
Di bawah tab Administratif, klik kotak centang “Izinkan administrasi oleh” untuk mengaktifkannya.
Klik tombol tambah (+) untuk menambahkan entri baru ke daftar.
Klik OK untuk menyimpan perubahan.
Baris perintah (lanjutan)
Jika terbiasa menggunakan Terminal dan baris perintah, Anda dapat menambahkan pengguna atau grup jaringan ke grup admin lokal menggunakan perintah dseditgroup di Terminal. Contoh berikut menambahkan pengguna jaringan ke grup admin:
dseditgroup -o edit -n /Local/Default -u localadmin -p -a networkuser -t user admin
Dalam contoh ini, “localadmin” adalah nama akun administrator lokal di workstation (Anda dimintai kata sandi akun ini) dan “networkuser” adalah nama pendek pengguna jaringan.
Anda dapat mempelajari lebih lanjut cara mengedit pengguna dan grup dari baris perintah dengan membaca halaman manual dseditgroup.