Umożliwienie administrowania systemem OS X z kont sieciowych
Poniżej przedstawiono różne sposoby określania, którzy użytkownicy sieciowi lub grupy sieciowe mogą mieć uprawnienia administratora.
Preferencje systemowe
Używając Preferencji systemowych, możesz dodać użytkownika sieciowego do lokalnej grupy administratorów.
Zaloguj się za pomocą konta użytkownika sieciowego.
W menu Apple wybierz polecenie Preferencje systemowe.
W menu Widok wybierz polecenie Użytkownicy i grupy.
Zaznacz pole wyboru „Użytkownik może administrować komputerem”.
Po wyświetleniu monitu wprowadź nazwę i hasło bieżącego administratora.
Narzędzie katalogowe (Active Directory)
Za pomocą Narzędzia katalogowego do lokalnej grupy administratorów można dodać grupy Active Directory (AD). (Ta metoda umożliwia tylko dodawanie grup Active Directory).
W menu Apple wybierz polecenie Preferencje systemowe.
W menu Widok wybierz polecenie Użytkownicy i grupy.
Kliknij Opcje logowania.
Kliknij przycisk Edytuj przy opcji „Serwer kont sieciowych”.
Kliknij przycisk „Otwórz Narzędzie katalogowe”, aby otworzyć to narzędzie (/System/Library/CoreServices/Directory Utility).
Kliknij kłódkę w lewym dolnym rogu, aby dokonać uwierzytelnienia.
Na karcie Usługi kliknij dwukrotnie usługę Active Directory, aby ją edytować.
Kliknij trójkąt rozwijania obok pozycji „Pokaż opcje zaawansowane”, aby wyświetlić jej zawartość.
Na karcie „Administrowanie” zaznacz pole wyboru „Pozwól administrować przez”, aby włączyć tę opcję.
Kliknij przycisk (+), aby dodać nowe wpisy do listy.
Kliknij przycisk OK, aby zachować zmiany.
Wiersz poleceń (zaawansowane)
Jeśli znasz aplikację Terminal i wiersz poleceń, możesz dodać użytkowników sieciowych lub grupy do lokalnej grupy administratorów, używając polecenia dseditgroup w aplikacji Terminal. W poniższym przykładzie dodano użytkownika sieciowego do grupy administratorów:
dseditgroup -o edit -n /Local/Default -u localadmin -p -a networkuser -t user admin
W tym przykładzie „localadmin” to nazwa lokalnego konta administratora na stacji roboczej (pojawi się monit o podanie hasła tego konta), a „networkuser” to krótka nazwa użytkownika sieciowego.
Więcej informacji na temat edytowania użytkowników i grup za pomocą wiersza poleceń można znaleźć na dseditgroupstronie man.