OS X의 정책 배너에 관하여

정책 배너 생성과 디스플레이 및 위치 문제 해결에 대해 자세히 알아봅니다.

정책 배너는 사용자가 사용하기 전에 알아야 할 내용을 로그인 윈도우에 표시할 수 있도록 해 주는 배너입니다.

배너 생성하기

Mac의 로그인 화면에 나타나는 로그인 메시지를 설정할 수 있습니다. 로그인하기 전에 동의를 해야 하는 더 긴 메시지를 보여 주는 '정책' 배너도 설정할 수 있습니다. 이는 사용자가 컴퓨터를 사용하기 전에 동의를 구하고 알려 주어야 할 수용 가능 사용 정책과 같은 이용 약관이 있을 때 유용할 수 있습니다.

다음과 같은 단계에 따라 정책 배너를 생성합니다.

  1. 배너가 포함된 PolicyBanner라는 이름의 일반 텍스트(.txt) 또는 리치 텍스트(.rtf) 문서를 생성합니다.
  2. PolicyBanner 파일을 /라이브러리/Security/ 폴더에 복사합니다. 

다음에 컴퓨터를 재시동하면 생성된 배너가 정상적으로 로그인 화면이 표시될 때 나타납니다. 

배너가 보이지 않는 경우

배너가 나타나지 않으면 다음을 확인합니다.

FileVault 확인하기

컴퓨터에 FileVault 전체 디스크 암호화가 활성화되어 있는 경우, 정책 배너는 첫 번째 사용자가 로그인한 이후, 데스크탑이 나타나기 전에 나타납니다. 첫 번째 로그인의 목적은 시동 디스크의 잠금을 해제하기 위한 것입니다. 

권한 확인하기

PolicyBanner 파일에 대한 권한을 조정해야 하는 경우가 있습니다.

.txt 또는 .rtf 파일의 경우 다음과 같이 PolicyBanner 파일에 대한 권한을 모든 사람(기타)이 읽기 권한을 갖도록 설정합니다.

sudo chmod o+r /Library/Security/PolicyBanner.txt
sudo chmod o+r /Library/Security/PolicyBanner.rtf 

.rtf 파일의 경우 다음과 같이 모든 사람(기타)이 읽기와 실행 권한을 모두 갖도록 조정합니다.

sudo chmod -R o+rx /Library/Security/PolicyBanner.rtfd

인증 확인하기

OS X v10.8.3~v10.8.5를 사용하는데 '정책 배너' 윈도우가 나타나지 않는 경우 /etc/authorization 파일에서 아래에 굵게 표시된 두 줄을 확인합니다.

<string>loginwindow:login</string>

<string>builtin:login-begin</string>

<string>builtin:reset-password,privileged</string>
 

<string>PKINITMechanism:auth,privileged</string>

<string>builtin:login-success</string>

<string>loginwindow:success</string>
 

위의 두 줄이 보이지 않는 경우 /etc/authorization 파일에서 위에 보이는 위치에 이 두 줄을 추가합니다. /etc/authorization 파일은 OS X v10.9 및 이후 버전에서는 더 이상 사용되지 않기 때문에 OS X v10.8.3~v10.8.5 이외의 버전에서는 이렇게 수정할 필요가 없습니다.

OS X El Capitan 10.11.4로 업데이트한 후 정책 배너 윈도우가 잘못 표시되는 경우

OS X El Capitan 10.11.4로 업데이트하면 정책 배너가 올바로 표시되지 않을 수 있습니다. 이러한 현상은 PolicyBanner.rtf 파일에서 문서 보기 크기가 올바로 설정되지 않은 경우 발생합니다. 이 문제를 해결하려면 다음을 수행합니다.

  1. TextEdit으로 문서를 엽니다.
  2. 윈도우의 크기를 원하는 크기로 변경합니다. 예를 들어 임베디드 이미지의 크기로 조정할 수 있습니다.
  3. 문서를 저장합니다('파일' > '저장').
  4. 윈도우를 닫습니다.

파일을 수동으로 저장하지 않고 윈도우를 닫으면 보기 너비와 높이 변경 사항이 업데이트되지 않습니다.

업데이트한 PolicyBanner 파일을 /라이브러리/Security/ 폴더에 복사합니다.

더 알아보기

여러 대의 컴퓨터에 같은 정책 배너를 사용하려면 Apple Remote Desktop 관리자 또는 다른 관리 소프트웨어를 사용하여 생성한 파일을 모든 Mac에 배포할 수 있습니다.

게시일: