Lyhyesti: neljä defaults-avainta estää Dockin koon muuttamisen, siirtämisen, tyhjentämisen ja kätkemisen, ja ne säilyvät uudelleenkäynnistyksen yli. Päätettä osaava oppilas voi kumota kaikki neljä minuutissa.
Jos Päätettä osaavat oppilaat huolettavat, samat asetukset määritysprofiilina toimitettuina kestävät Päätteen, uudelleenkäynnistyksen ja ne asettaneen ohjelman poistamisen. MDM:n kautta lähetetystä profiilista voi myös tehdä poistamattoman ja kaikki tilit kattavan, mitä laboratorio haluaa. Käsin asennettu kattaa sen asentaneen kirjautumisen, ja sen voi yhä poistaa Järjestelmäasetuksista tarkoituksella.
Mac-luokassa Dock muuttuu ensimmäisenä, ja syy on lähes aina yksi neljästä:
Kaikki tämä on seurausta siitä, että kolmekymmentä ihmistä käyttää yhdelle tarkoitettua konetta.
Kukin näistä saa vastaavan Järjestelmäasetusten säätimen lakkaamaan vastaamasta, joten asetusta ei voi muuttaa käyttöliittymästä lainkaan:
defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock
Ne ovat käyttäjäkohtaisia, joten ne koskevat tiliä, jolla ne suoritetaan. Ne säilyvät uudelleenkäynnistyksen, nukkumisen ja macOS-päivityksen yli, koska ne ovat käyttäjän asetuksissa.
Vapauttaaksesi yhden poista avain, jolloin asetus palaa macOS:n oletukseen:
defaults delete com.apple.dock contents-immutable; killall Dock
Koko luettelo jokaisen avaimen tyyppeineen on sivulla kaikki Macin Dockin defaults-komennot.
Minkä Pääte-komento asettaa, sen Pääte-komento kumoaa. Oppilas, joka osaa avata Päätteen, voi purkaa kaikki neljä lukitusta alle minuutissa, ja tietotekniikan tunnilla useimmat osaavat.
Pääte-komennot eivät myöskään tee mitään uudelle tilille. Suorita komennot yhdellä kirjautumisella, niin seuraavaksi kirjautuva oppilas saa oletus-Dockin, koska asetukset ovat käyttäjäkohtaisia.
Määritysprofiilina toimitetut samat neljä asetusta macOS pakottaa käytäntönä. Ne siis kestävät Päätteen, uudelleenkäynnistyksen ja niitä asettaneen ohjelman poistamisen.
Laajuus ratkaisee, sopiiko profiili luokkaan. MDM:n jakama profiili voidaan kohdistaa laitteeseen, jolloin se kattaa kaikki tilit, myös uudet. Käyttäjän itse asentama profiili kohdistuu kyseiseen käyttäjään, joten se kattaa vain sen yhden kirjautumisen. Still Dock asentaa jälkimmäistä tyyppiä, ja sen voi tarkoituksella poistaa kohdassa Järjestelmäasetukset, Yleiset, Laitehallinta, koska kenenkään ei pidä jäädä Dockin kanssa, jonka lukitusta hän ei voi avata.
Tämä on oikea työkalu koulun omistamaan Maciin. Älä käytä sitä opettajan henkilökohtaisessa Macissa, koska sen kumoaminen vaatii ylläpitäjän.
Jos luokkaa hallitaan MDM:llä, tämä kuuluu siis Dock-hyötykuormaan muun jo jakamasi asettelun rinnalle, ja se on ainoa versio, jota määrätietoinen oppilas ei saa purettua. Jos koneita on kourallinen ja ne on asetettu käsin, Still Dock voi asentaa valikkoriviltään yhden profiilin lukitusta kohden kirjautumiskohtaisesti, mikä riittää estämään vahingot mutta ei sitä, joka lähtee etsimään keinoa.
Vaikka neljä lukitusta on päällä, macOS lisää Dockin oikealle puolelle osion viimeksi käytetyistä ohjelmista, ja se muuttuu jokaisen oppilaan myötä. Sen poistaminen on erillinen asetus:
defaults write com.apple.dock show-recents -bool false; killall Dock
Senkin voi toimittaa profiililla, jolloin sitä ei voi laittaa takaisin päälle, mistä kerrotaan sivulla miten estää viimeisimpiä ohjelmia näkymästä Dockissa.
Ruutuaika rajoittaa, mitä ohjelmia voi avata ja kuinka kauan. Se ei kata Dockin kokoa, sijaintia, sisältöä tai automaattista piilotusta, joten se ei ole vaihtoehto tässä. Ne ratkaisevat eri ongelmia ja toimivat hyvin yhdessä.
Ei, kun ne asetetaan defaults-komennolla. Ne ovat käyttäjäkohtaisia, joten jokainen tili tarvitsee ne. MDM:n laitekohtainen profiili kattaa kaikki tilit, ja sitä luokka yleensä haluaa. Käsin asennettu profiili, myös Still Dockin tekemät, koskee sitä kirjautumista, jolla se asennettiin.
Ei. Ne ovat käyttäjän asetuksissa, joten päivitys ei koske niihin.
defaults-komennolla kyllä, yhdellä komennolla. Käsin asennetun profiilin he voivat silti poistaa kohdassa Järjestelmäasetukset, Yleiset, Laitehallinta, mutta eivät vahingossa eivätkä Päätteestä. Vain MDM:n asentamasta profiilista voi tehdä aidosti poistamattoman, ja sen päätöksen tekee luokan hallinnoija.
Ei. Se estää Dockia muuttumasta. Asentamisen rajoittaminen on eri asia, ja se kuuluu Ruutuajalle tai MDM:llesi.
Samat neljä avainta, eri tilanne: kukaan ei ilmoita ajautumisesta, ja kone palautuu usein levykuvaan, joka kumoaisi lukituksesi. Katso Dockin lukitseminen kirjaston tai yleisessä Macissa ja saman ongelman kotiversio perheen Macissa.