So sperrst du das Dock auf einem gemeinsam genutzten Mac

Was auf einem gemeinsam genutzten Mac tatsächlich schiefgeht

Ein Mac, den mehr als eine Person nutzt, sammelt kleine Änderungen an. Jemand berührt die Trennlinie, und jedes Symbol hat eine andere Größe. Jemand zieht eine App heraus, weil er sie nicht erkannt hat. Jemand schaltet automatisches Einblenden ein, oder verschiebt das Dock nach links, und niemand gibt es zu.

Nichts davon ist böswillig, und nichts davon ist schwer zu beheben. Es ist nur unaufhörlich, und auf einem Gerät an einem Empfang, in einem Klassenzimmer, oder in einem Schaufenster wirkt es ungepflegt.

Die vier Sperren

Richte das Dock zuerst genau so ein, wie du es willst, denn diese Befehle frieren ein, was gerade eingestellt ist, wenn du sie ausführst. Öffne dann das Terminal und führe die aus, die du brauchst:

defaults write com.apple.dock size-immutable -bool true; killall Dock
defaults write com.apple.dock position-immutable -bool true; killall Dock
defaults write com.apple.dock contents-immutable -bool true; killall Dock
defaults write com.apple.dock autohide-immutable -bool true; killall Dock

Größe verhindert, dass die Trennlinie gezogen wird. Position hält es an dem Rand, den du gewählt hast. Inhalt verhindert, dass Symbole herausgezogen, hineingelegt oder neu geordnet werden. Automatisches Einblenden heftet die Ein- und Ausblenden-Einstellung fest.

Der kostenlose Befehlsgenerator schreibt diese für die Sperren, die du wählst. Tausche true gegen false, um eine davon wieder freizugeben. Die passenden Bedienelemente in den Systemeinstellungen werden grau, solange eine Sperre aktiv ist, was Leute beunruhigt, die sie später finden.

Eine Sache, die gut zu wissen ist: Die Inhaltssperre verhindert, dass das Dock bearbeitet wird. Laufende Apps erscheinen weiterhin im vorübergehenden Bereich rechts, und das ist normal, kein Versagen der Sperre.

Warum das für ein wirklich gemeinsam genutztes Gerät nicht reicht

Diese Einstellungen liegen in dem Benutzeraccount, in dem sie ausgeführt wurden. Das heißt:

• Sie gelten nur für diesen Account. Ein zweiter Benutzeraccount hat sein eigenes, entsperrtes Dock.
• Jeder mit Terminal kann sie rückgängig machen. Das Rückgängigmachen ist dieselbe Zeile mit false, und es ist das erste Ergebnis für jeden, der sucht.
• Es gibt nichts, das dir sagt, dass sie rückgängig gemacht wurden. Du findest es Wochen später heraus, wenn das Dock wieder falsch aussieht.

Für einen Familien-Mac ist das meist in Ordnung, weil niemand versucht, es auszuhebeln. Für einen Kiosk, ein Empfangsgerät oder ein Klassenzimmer ist es keine Sperre, es ist ein Vorschlag.

Was die Bildschirmzeit macht und was nicht

Die Bildschirmzeit, die die Kindersicherung ersetzt hat, ist der übliche Vorschlag, um einen gemeinsam genutzten Mac abzusichern. Sie ist wirklich gut darin, einzuschränken, welche Apps laufen dürfen, Inhalte zu blockieren, und Zeiten zu begrenzen.

Sie verwaltet das Dock nicht. Es gibt keine Bildschirmzeit-Einstellung für Größe, Position oder Inhalt des Docks. Ist dein eigentliches Problem, dass das Dock neu geordnet wird, ist die Bildschirmzeit nicht das richtige Werkzeug, auch wenn viele Ratschläge trotzdem dorthin verweisen.

Sperren, die ein Rückgängigmachen überstehen

Der Mechanismus, der auf einem gemeinsam genutzten Gerät wirklich hält, ist ein Konfigurationsprofil. Es ist dasselbe, was Firmen und Schulen nutzen, um Macs im großen Stil zu verwalten, und es steht über einer Einstellung auf Benutzerebene.

Ein Profil hält das Dock gesperrt, durch Terminal-Befehle hindurch, durch einen Neustart, und durch das Entfernen dessen, was es installiert hat. Es wird absichtlich entfernt, unter Systemeinstellungen, Allgemein, Geräteverwaltung, nicht aus Versehen.

Still Dock, das das Mac-Dock sperrt, kann eines pro Sperre aus seiner Menüleiste installieren, ohne dass du irgendein Profil-XML schreibst, und es ist ehrlich beim Kompromiss: Profile sind die richtige Antwort für einen Mac, den andere Leute nutzen, und die falsche für deinen eigenen, wo die gewöhnlichen Sperren sich mit einem Klick rückgängig machen lassen und nie nach einem Passwort fragen.

Eine sinnvolle Einrichtung für jeden Fall

• Familien-Mac. Die vier Befehle, oder die Schalter. Niemand kämpft gegen dich an, also ist die Rücknehmbarkeit ein Vorteil.
• Empfang oder Rezeption. Inhalt und Position mindestens gesperrt, denn das stören Besucher. Ein Profil, wenn das Gerät unbeaufsichtigt ist.
• Ladengeschäft oder Vorführraum. Alle vier, als Profil. Es muss jeden Morgen identisch aussehen, ohne dass jemand nachschaut.
• Klassenzimmer oder Labor. Ein Profil, und sind die Macs bereits bei einem MDM angemeldet, mach es dort, damit es zentral verwaltet wird.

Nutzt du mehr als einen Bildschirm? Das Dock springt auch zwischen ihnen, das ist ein eigenes Problem mit eigenen Lösungen: wie du das Mac-Dock auf einem Bildschirm hältst.

Ein Profil ist die richtige Antwort für einen gemeinsam genutzten Mac. Für deinen eigenen, vergleich alle drei: so sperrst du das Dock auf einem Mac. Auf einem Gerät, das andere Leute nutzen, schalt außerdem den Bereich der zuletzt genutzten Apps aus, den eine Sperre allein nicht entfernt: wie du zuletzt genutzte und vorgeschlagene Apps stoppst.

Richtest du einen Raum voller Schul-Macs ein? Dafür gibt es eine eigene Anleitung: das Dock auf einem Klassenzimmer-Mac sperren.

Die kostenlose App Still Dock für iPhone und Apple Watch schaltet diese Sperren und den Schutz vor ⌘Q von deinem Telefon aus um, ohne dass du dich am gemeinsam genutzten Mac selbst anmelden musst.

Häufige Fragen

Gelten diese Sperren für jeden Benutzeraccount?

Nein. Ein defaults write-Befehl gilt für den Account, der ihn ausgeführt hat, führ ihn also in jedem Account aus. Ein von einem MDM ausgerolltes Profil ist die einzige Variante davon, die jeden Account auf einmal abdeckt, inklusive später erstellter Accounts. Ein Profil, das du selbst installierst, auch die, die Still Dock erstellt, gilt für deine Anmeldung.

Kann jemand die Sperren ohne Terminal rückgängig machen?

Nicht über die Systemeinstellungen, denn die Bedienelemente sind ausgegraut, solange eine Sperre aktiv ist. Aber das Rückgängigmachen im Terminal ist eine Zeile und leicht zu finden, behandle diese also als Schutz vor Versehen, nicht vor jemandem, der es wirklich will.

Verhindert das Sperren des Docks, dass Apps installiert werden?

Nein. Sie steuert nur das Dock. Um einzuschränken, was installiert oder ausgeführt werden kann, nutze die Bildschirmzeit oder ein verwaltetes Geräteprofil.

Was passiert, wenn ich die App entferne, die das Profil erstellt hat?

Das Profil bleibt, und das Dock bleibt gesperrt, was der ganze Sinn ist. Entferne es unter Systemeinstellungen, Allgemein, Geräteverwaltung.

Ist das dasselbe wie ein von der IT verwalteter Arbeits-Mac?

Der Mechanismus ist derselbe. Der Unterschied ist, dass das Profil eines verwalteten Macs aus der Ferne installiert und gesperrt wird, du kannst es also lokal nicht entfernen. Eines, das du selbst installierst, kannst du immer entfernen.