Dockin lukitseminen jaetussa Macissa

Mikä jaetussa Macissa oikeasti menee pieleen

Mac, jota käyttää useampi ihminen, kerää pieniä muutoksia. Joku hipaisee jakajaa, ja jokainen kuvake on eri kokoinen. Joku raahaa ohjelman pois, koska ei tunnistanut sitä. Joku laittaa automaattisen kätkemisen päälle tai siirtää Dockin vasemmalle, eikä kukaan myönnä tehneensä sitä.

Mikään tästä ei ole haitallista tai vaikeaa korjata. Sitä vain tapahtuu jatkuvasti, ja vastaanoton, luokan tai näyteikkunan koneessa Dock näyttää hoitamattomalta.

Neljä lukitusta

Järjestä Dock ensin juuri sellaiseksi kuin haluat, koska nämä jäädyttävät sen, mikä on paikallaan ajohetkellä. Avaa sitten Pääte ja aja tarvitsemasi komennot:

defaults write com.apple.dock size-immutable -bool true; killall Dock
defaults write com.apple.dock position-immutable -bool true; killall Dock
defaults write com.apple.dock contents-immutable -bool true; killall Dock
defaults write com.apple.dock autohide-immutable -bool true; killall Dock

Koko estää jakajan vetämisen. Sijainti pitää sen valitsemassasi reunassa. Sisältö estää symbolien vetämisen pois, pudottamisen sisään tai järjestyksen muuttamisen. Automaattinen piilotus kiinnittää piilotus- ja näyttämisasetuksen.

Ilmainen komentogeneraattori kirjoittaa nämä valitsemillesi lukituksille. Vaihda true arvoon false vapauttaaksesi minkä tahansa niistä. Kun lukitus on päällä, Järjestelmäasetusten vastaavat säätimet muuttuvat harmaiksi, mikä huolestuttaa myöhemmin niitä, jotka löytävät ne.

Yksi asia kannattaa tietää: sisällön lukitus estää Dockin muokkaamisen. Käynnissä olevat ohjelmat näkyvät silti oikealla olevassa väliaikaisessa osiossa, ja se on normaalia. Lukitus toimii.

Miksi komennot eivät riitä todella jaetussa koneessa

Asetukset tallentuvat käyttäjätilille, joka ne ajoi. Se tarkoittaa:

• Ne koskevat vain sitä tiliä. Toisella käyttäjätilillä on oma lukitsematon Dockinsa.
• Kuka tahansa Päätettä osaava voi kumota ne. Kumoaminen on sama rivi arvolla false, ja se on ensimmäinen hakutulos kenelle tahansa, joka etsii.
• Mikään ei kerro, että ne kumottiin. Huomaat sen viikkoja myöhemmin, kun Dock näyttää taas oudolta.

Perheen Macissa se on yleensä kunnossa, koska kukaan ei yritä kiertää lukituksia. Kioskissa, vastaanoton koneessa tai luokassa pidä niitä ehdotuksina.

Mitä Ruutuaika tekee ja mitä ei

Ruutuaika, joka korvasi Lapsilukon, on tavallinen ehdotus jaetun Macin lukitsemiseen. Se on todella hyvä rajoittamaan, mitä ohjelmia voi käyttää, estämään sisältöä ja rajoittamaan käyttöaikoja.

Se ei hallitse Dockia. Ruutuajassa ei ole asetusta Dockin koolle, sijainnille tai sisällölle. Jos todellinen ongelmasi on Dockin järjestyksen muuttuminen, Ruutuaika ei ole oikea työkalu, ja silti moni neuvo ohjaa ihmisiä sinne.

Lukitukset, jotka kestävät kumoamisyritykset

Jaetussa koneessa todella pitävä mekanismi on määritysprofiili. Sitä samaa yritykset ja koulut käyttävät Macien hallintaan suuressa mittakaavassa, ja se menee käyttäjätason asetuksen edelle.

Profiili pitää Dockin lukittuna Pääte-komennoista, uudelleenkäynnistyksestä ja sen asentaneen ohjelman poistamisesta huolimatta. Poistat sen tietoisesti kohdassa Järjestelmäasetukset, Yleiset, Laitehallinta.

Still Dock, joka lukitsee Macin Dockin, voi asentaa valikkoriviltään yhden profiilin lukitusta kohden ilman, että kirjoitat profiilin XML:ää, ja se kertoo selvästi, mistä luovut: profiilit ovat oikea ratkaisu Maciin, jota muut käyttävät, ja väärä omaan koneeseesi, jossa tavalliset lukitukset kumoutuvat klikkauksella eivätkä koskaan kysy salasanaa.

Järkevä asetus kuhunkin tilanteeseen

• Perheen Mac. Neljä komentoa tai kytkimet. Kukaan ei taistele sinua vastaan, joten kumottavuus on etu.
• Vastaanotto. Vähintään sisältö ja sijainti lukittuina, koska vierailijat sotkevat juuri niitä. Profiili, jos kone on valvomatta.
• Myymälän tai esittelytilan näyttö. Kaikki neljä profiilina. Sen on näytettävä samalta joka aamu ilman, että kukaan tarkistaa.
• Luokka tai laboratorio. Profiili, ja jos Macit on jo rekisteröity MDM:ään, tee se siellä, jotta sitä hallitaan keskitetysti.

Käytätkö useampaa näyttöä? Dock myös hyppii niiden välillä, mikä on erillinen ongelma omine korjauksineen: Macin Dockin pitäminen yhdellä näytöllä.

Profiili on oikea vastaus jaettuun Maciin. Omaasi varten vertaa kaikkia kolmea: Dockin lukitseminen Macissa. Koneessa, jota muutkin käyttävät, laita myös viimeisimpien ohjelmien osio pois päältä, sillä pelkkä lukitus ei poista sitä: miten estää viimeisimmät ja ehdotetut ohjelmat.

Valmisteletko luokallista koulun Maceja? Sille on oma oppaansa: Dockin lukitseminen luokan Macissa.

Ilmainen Still Dock iPhonelle ja Apple Watchille -ohjelma kytkee nämä lukitukset sekä Estä ⌘Q -lopetuksen puhelimestasi, eikä jaettuun Maciin tarvitse itse kirjautua.

Yleisiä kysymyksiä

Koskevatko nämä lukitukset jokaista käyttäjätiliä?

Ei. defaults write -komento koskee tiliä, jolla se suoritettiin, joten suorita se jokaisella tilillä. MDM:n kautta lähetetty profiili on ainoa tapa kattaa kaikki tilit kerralla, myös myöhemmin luodut. Itse asentamasi profiili, myös Still Dockin luomat, koskee omaa kirjautumistasi.

Voiko joku kumota lukitukset ilman Päätettä?

Ei Järjestelmäasetusten kautta, koska säätimet ovat harmaina lukituksen ollessa päällä. Pääte-kumoaminen on kuitenkin yksi rivi ja helppo löytää, joten pidä näitä suojana vahinkoja vastaan. Päättäväistä ihmistä ne eivät pysäytä.

Estääkö Dockin lukitseminen ohjelmien asentamisen?

Ei. Se ohjaa vain Dockia. Asennettavien tai ajettavien ohjelmien rajoittamiseen käytä Ruutuaikaa tai hallitun laitteen profiilia.

Mitä tapahtuu, jos poistan profiilin tehneen ohjelman?

Profiili pysyy ja Dock pysyy lukittuna, mikä on koko tarkoitus. Poista se kohdassa Järjestelmäasetukset, Yleiset, Laitehallinta.

Onko tämä sama kuin IT:n hallitsema työ-Mac?

Mekanismi on sama. Erona on, että hallitun Macin profiili asennetaan etänä ja lukitaan niin, ettet voi poistaa sitä paikallisesti. Itse asentamasi profiilin voit aina poistaa.