Sådan låser du Dock på en delt Mac

Hvad der faktisk går galt på en delt Mac

En Mac, der bruges af mere end én person, samler små ændringer. Nogen strejfer skillelinjen, og alle symboler får en anden størrelse. Nogen trækker en app ud, fordi de ikke genkendte den. Nogen slår automatisk skjul til eller flytter Dock til venstre, og ingen vil vedkende sig det.

Intet af det her er ondsindet eller svært at rette. Det bliver bare ved med at ske, og på en maskine i receptionen, i et klasseværelse eller i et butiksvindue ser Dock forsømt ud.

De fire låse

Indstil først Dock præcis, som du vil have den, for disse fastfryser det, der er på plads, når du kører dem. Åbn derefter Terminal, og kør dem, du har brug for:

defaults write com.apple.dock size-immutable -bool true; killall Dock
defaults write com.apple.dock position-immutable -bool true; killall Dock
defaults write com.apple.dock contents-immutable -bool true; killall Dock
defaults write com.apple.dock autohide-immutable -bool true; killall Dock

Størrelse forhindrer, at skillelinjen trækkes. Placering holder den på den kant, du valgte. Indhold forhindrer, at symboler trækkes ud, sættes ind eller omarrangeres. Automatisk skjul fastlåser indstillingen for skjul og vis.

Den gratis kommandogenerator skriver dem ud for de låse, du vælger. Skift true ud med false for at frigive en af dem. Mens en lås er slået til, bliver de tilsvarende indstillinger i Systemindstillinger grå, et syn, der bekymrer folk, der finder dem senere.

Én ting er værd at vide: indholdslåsen forhindrer, at Dock bliver redigeret. Apps, der kører, vises stadig i den midlertidige sektion til højre, og det er normalt. Låsen virker.

Hvorfor kommandoer ikke er nok på en virkelig delt maskine

Disse indstillinger ligger i den brugerkonto, der kørte dem. Det betyder:

• De gælder kun for den konto. En anden brugerkonto har sin egen ulåste Dock.
• Alle med Terminal kan fortryde dem. Fortrydelsen er den samme linje med false, og den er det første resultat for alle, der søger.
• Intet fortæller dig, at de er blevet fortrudt. Det opdager du uger senere, når Dock ser forkert ud igen.

På en familie-Mac er det som regel fint, da ingen prøver at omgå låsene. På en kiosk, en maskine i receptionen eller i et klasseværelse skal du betragte dem som forslag.

Hvad Skærmtid gør og ikke gør

Skærmtid, som erstattede Forældrekontrol, er det sædvanlige forslag til at låse en delt Mac. Den er virkelig god til at begrænse, hvilke apps der kan køre, blokere indhold og begrænse timer.

Den administrerer ikke Dock. Der er ingen Skærmtid-indstilling for Docks størrelse, placering eller indhold. Hvis dit egentlige problem er, at Dock bliver omarrangeret, er Skærmtid ikke værktøjet, og alligevel sender mange råd folk derhen.

Låse, der overlever at blive fortrudt

Den mekanisme, der virkelig holder på en delt maskine, er en konfigurationsprofil. Det er det samme, som virksomheder og skoler bruger til at administrere mange Mac-computere, og den vejer tungere end en indstilling på brugerniveau.

En profil holder Dock låst gennem Terminal-kommandoer, gennem en genstart og gennem fjernelse af det, der installerede den. Du fjerner den med vilje i Systemindstillinger, Generelt, Enhedsadministration.

Still Dock, som låser Macens Dock, kan installere én pr. lås fra menulinjen, uden at du skriver noget profil-XML, og den er ærlig om afvejningen: profiler er det rigtige svar til en Mac, som andre bruger, og det forkerte svar til din egen, hvor de almindelige låse fortrydes med et klik og aldrig beder om en adgangskode.

En fornuftig opsætning til hvert tilfælde

• Familie-Mac. De fire kommandoer eller kontakterne. Ingen modarbejder dig, så det er en fordel, at låsene kan fortrydes.
• Reception. Mindst indhold og placering låst, da det er det, besøgende rører ved. En profil, hvis maskinen står uden opsyn.
• Butiks- eller udstillingsskærm. Alle fire, som en profil. Den skal se ens ud hver morgen, uden at nogen tjekker den.
• Klasseværelse eller lab. En profil, og hvis dine Mac-computere allerede er tilmeldt et MDM-system, så gør det der, så det administreres centralt.

Bruger du mere end én skærm? Dock hopper også mellem dem, hvilket er et separat problem med sine egne løsninger: sådan holder du Dock på én skærm.

En profil er det rigtige svar til en delt Mac. Til din egen kan du sammenligne alle tre: sådan låser du Dock på en Mac. På en maskine, som andre bruger, skal du også slå sektionen med seneste apps fra, som en lås alene ikke fjerner: sådan stopper du seneste og foreslåede apps.

Skal du sætte et lokale med skole-Macs op? Det tilfælde har sin egen vejledning: lås Dock på en Mac i et klasselokale.

Den gratis app Still Dock til iPhone og Apple Watch slår disse låse og Stop ⌘Q-afslutning til og fra fra din telefon, uden at du skal logge ind på selve den delte Mac.

Almindelige spørgsmål

Gælder disse låse for alle brugerkonti?

Nej. En defaults write-kommando gælder for den konto, der kørte den, så kør den i hver konto. En profil fra et MDM-system er den eneste udgave af dette, der dækker alle konti på én gang, også konti, der oprettes senere. En profil, du selv installerer, også dem Still Dock laver, gælder for dit login.

Kan nogen fortryde låsene uden Terminal?

Ikke gennem Systemindstillinger, da indstillingerne er grå, mens en lås er slået til. Men fortrydelsen i Terminal er én linje og nem at finde, så betragt dem som beskyttelse mod uheld. De stopper ikke en, der er fast besluttet.

Forhindrer en lås på Dock, at apps bliver installeret?

Nej. Den styrer kun Dock. For at begrænse, hvad der kan installeres eller køres, bruger du Skærmtid eller en profil til administrerede enheder.

Hvad sker der, hvis jeg fjerner den app, der lavede profilen?

Profilen bliver, og Dock forbliver låst, hvilket er hele pointen. Fjern den i Systemindstillinger, Generelt, Enhedsadministration.

Er det det samme som en arbejds-Mac, der administreres af IT?

Mekanismen er den samme. Forskellen er, at profilen på en administreret Mac installeres eksternt og låses, så du ikke kan fjerne den lokalt. En, du selv installerer, kan du altid fjerne.