Sådan låser du Dock på en Mac på et bibliotek eller en offentlig Mac

En offentlig Mac går galt på en anden måde

En Mac i et klasseværelse har tredive personer, som man kan bede om ikke at gøre noget. En Mac på et bibliotek eller til fri afbenyttelse har intet af det, hvilket ændrer, hvad du forsvarer dig imod.

• Ingen melder det. En elev siger, at Dock ser forkert ud. En besøgende, der finder en Dock i halv størrelse, går ud fra, at computeren bare er sådan, bruger den alligevel og går. Ændringerne hober sig op i stilhed i månedsvis.
• Dock er hele brugerfladen. En, der aldrig har brugt en Mac, har ingen vane med Launchpad, ingen vane med Spotlight og ingen idé om, hvad menulinjen er til. Er den app, de skal bruge, trukket ud af Dock, findes den ikke.
• Sessionerne er korte og anonyme. Ingen er engageret nok til at sætte den tilbage, og ingen er identificerbar nok til at blive spurgt.
• Ondskab er næsten aldrig årsagen. Årsagen er en hånd, der hviler på skillelinjen, et symbol trukket to pixel for langt, en utilsigtet knibebevægelse på pegefeltet.

Det ene sted, hvor en offentlig Mac er nemmere

Offentlige maskiner kører som regel én konto, der er logget ind permanent og aldrig logger ud. Med én konto er den almindelige defaults-vej mere holdbar her end i et klasselokale med login pr. elev, fordi der kun er én konto, indstillingerne skal ligge i.

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

Hver af dem gør den tilsvarende indstilling i Systemindstillinger grå, så den slet ikke kan ændres fra brugerfladen. De overlever en genstart, dvale og en macOS-opdatering. Den fulde liste med typen for hver nøgle står i alle defaults-kommandoer til Dock på en Mac.

Sektionen med seneste apps, som her er et privatlivsproblem

macOS tilføjer en sektion med senest brugte programmer til højre i Dock. På din egen Mac er det praktisk. På en Mac, som alle kan gå hen til, er det en liste over, hvad den forrige person åbnede, vist til den næste, der sætter sig.

defaults write com.apple.dock show-recents -bool false
killall Dock

De fire låse ovenfor fjerner den ikke, fordi det er en separat indstilling. Slå den fra med vilje. Mere om den i sådan forhindrer du seneste apps i at blive vist i Dock.

Fælden med gendannelsesbilledet

Mange offentlige Mac-computere er indstillet til at vende tilbage til en kendt tilstand, enten med billedsoftware eller ved at gendanne et diskøjebliksbillede ved genstart. Det er den rigtige måde at drive en maskine som denne på, og det har én konsekvens, som folk lærer på den hårde måde:

Alt, hvad du konfigurerer, efter at grundbilledet er taget, fortrydes, næste gang maskinen gendannes. Dine Dock-låse er konfiguration. Indstil dem, bekræft dem, og tag først derefter billedet. Er din Mac allerede i drift, så læg ændringen ind i grundbilledet. En ændring i den kørende session fortrydes ved næste gendannelse, og du kommer til at indstille den igen hver morgen.

Det samme gælder indstillingen for seneste apps og Docks faktiske indhold. Arranger Dock præcis, som offentligheden skal finde den, og tag så billedet.

Hvem kan fortryde hvad

De tre mekanismer opfører sig forskelligt, så detaljerne betyder noget.

• En defaults-kommando fortrydes af en anden defaults-kommando. Alle, der kan åbne Terminal, kan løfte alle fire på et minut.
• En konfigurationsprofil, du installerer manuelt, holder gennem Terminal, gennem en genstart og gennem sletning af det, der oprettede den. Den gælder for det login, der installerede den, og den kan stadig fjernes med vilje i Systemindstillinger, Generelt, Enhedsadministration. Fjernelse sker bevidst: ingen skal stå tilbage med en Dock, de ikke kan låse op.
• En konfigurationsprofil sendt ud af en MDM er den eneste version, der kan gøres helt umulig at fjerne og gælde for alle konti på enheden. Hvis biblioteket allerede administrerer disse Macs centralt, hører det hjemme der.

På en offentlig maskine, hvor folk ikke har adgang til Terminal, er de almindelige låse som regel nok. På en, hvor Terminal kan nås, er de ikke.

En fornuftig opsætning til en Mac til fri afbenyttelse

1. Indret Dock præcis, som offentligheden skal møde den, og fjern alt, de ikke har brug for.
2. Slå seneste apps fra, så sektionen holder op med at vise den forrige persons arbejde.
3. Anvend alle fire låse.
4. Hvis Terminal kan nås, så lever låsene via en konfigurationsprofil.
5. Tag gendannelsesbilledet, efter at du har sat låsene.
6. Skriv ned, hvad du har indstillet, og hvor. En lås uden notat er et mysterium for den, der overtager maskinen.

Almindelige spørgsmål

Forhindrer dette nogen i at åbne apps, de ikke burde?

Nej. Den forhindrer Dock i at ændre sig. At begrænse, hvilke apps der kan køre, er en anden sag, og det hører hjemme i Skærmtid eller dit administrationsværktøj. De to fungerer fint sammen og løser forskellige problemer.

Macen sletter sig selv ved genstart alligevel. Har jeg så stadig brug for dette?

Kun hvis genstarten sker ofte nok. En maskine, der gendannes hver nat, bruger stadig en hel dag på at ændre sig, og det er værst om eftermiddagen, når flest har brugt den.

Overlever låsene en macOS-opdatering?

Ja. De ligger i kontoens indstillinger, så en opdatering lader dem være. Et gendannelsesbillede vil derimod erstatte dem med det, der er i grundopsætningen.

Hvad hvis der er en separat gæste- eller besøgskonto?

Indstillinger gemmes pr. konto, så det, der indstilles i ét login, vises ikke i et andet. Indstil låsene i den konto, offentligheden faktisk bruger. Hvis den konto er en, macOS rydder mellem sessioner, forsvinder indstillingerne med den, og løsningen er en profil for hele enheden fra et administrationsværktøj.

Er det anderledes end en Mac i et klasselokale eller en reception?

Kommandoerne er de samme. Situationerne er ikke: et klasselokale har konti, opsyn og nogen at sige det til, og en reception har en anden skærm, som en kunde kan se. Se lås Dock på en Mac i et klasselokale, på en Mac i receptionen eller et udstillingslokale, på en familie-Mac eller vejledningen om delte Macs til det generelle tilfælde.