लाइब्रेरी या पब्लिक Mac पर Dock कैसे लॉक करें

एक पब्लिक Mac अलग तरीके से फेल होता है

एक क्लासरूम के Mac में तीस लोग होते हैं जिन्हें कुछ न करने को कहा जा सकता है। किसी लाइब्रेरी या वॉक-अप Mac में ऐसा कुछ नहीं होता, और यह बदल देता है कि आप असल में किससे रक्षा कर रहे हैं।

• कोई इसकी रिपोर्ट नहीं करता। कोई छात्र कहता है कि Dock गलत दिख रहा है। आधे आकार का Dock पाने वाला कोई आम व्यक्ति मान लेता है कि कंप्यूटर ऐसा ही है, फिर भी इसे इस्तेमाल करता है, और चला जाता है। यह बदलाव महीनों तक चुपचाप जमा होता रहता है।
• Dock ही पूरा इंटरफ़ेस है। जिसने कभी Mac इस्तेमाल नहीं किया उसे Launchpad की आदत नहीं है, Spotlight की आदत नहीं है और मेनू बार किसलिए है इसका कोई अंदाज़ा नहीं है। अगर उसे चाहिए ऐप Dock से खींचकर हटाया जा चुका है, तो उसके लिए वह मौजूद ही नहीं है।
• सेशन छोटे और गुमनाम होते हैं। कोई भी इसे वापस रखने के लिए इतना जुड़ाव नहीं महसूस करता, और कोई भी पूछे जाने लायक पहचाना नहीं जा सकता।
• यह लगभग कभी जानबूझकर नहीं होता। यह डिवाइडर पर टिका एक हाथ है, दो पिक्सल ज़्यादा दूर खींचा गया आइकॉन है, ट्रैकपैड पर एक गलती से हुआ पिंच है।

एक जगह जहाँ पब्लिक Mac आसान होता है

पब्लिक मशीनें आमतौर पर एक ही अकाउंट चलाती हैं जो हमेशा लॉग इन रहता है और कभी साइन आउट नहीं होता। इससे सामान्य defaults वाला रास्ता यहाँ किसी क्लासरूम से भी ज़्यादा टिकाऊ हो जाता है जहाँ हर छात्र का अलग लॉगिन है, क्योंकि सेटिंग्स के रहने के लिए सिर्फ़ एक ही अकाउंट है।

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

हर एक, सिस्टम सेटिंग्स में जुड़े कंट्रोल को ग्रे कर देती है, ताकि इसे इंटरफ़ेस से बिल्कुल न बदला जा सके। ये रीस्टार्ट, स्लीप और macOS अपडेट के बाद भी बनी रहती हैं। हर की के टाइप सहित पूरी सूची हर Mac Dock defaults कमांड में है।

हाल के ऐप्स वाला हिस्सा, जो यहाँ एक प्राइवेसी समस्या है

macOS Dock के दाईं ओर हाल में इस्तेमाल किए गए ऐप्लिकेशन का एक हिस्सा जोड़ता है। आपके अपने Mac पर यह एक सुविधा है। किसी वॉक-अप Mac पर यह उसकी सूची है कि पिछले व्यक्ति ने क्या खोला, जो अगले बैठने वाले व्यक्ति को दिख जाता है।

defaults write com.apple.dock show-recents -bool false
killall Dock

ऊपर वाले चारों लॉक इसे नहीं हटाते, क्योंकि यह एक अलग सेटिंग है। इसे जानबूझकर बंद करें। इसके बारे में और Dock में हाल के ऐप्स दिखना कैसे रोकें में है।

रीस्टोर इमेज वाला जाल

कई पब्लिक Mac एक जानी-पहचानी स्थिति में लौटने के लिए सेट होते हैं, या तो इमेजिंग सॉफ़्टवेयर से या रीबूट पर डिस्क स्नैपशॉट रीस्टोर करके। ऐसी मशीन चलाने का यही सही तरीका है, और इसका एक नतीजा है जिससे लोगों को मुश्किल तरीके से मिलना पड़ता है:

बेसलाइन कैप्चर होने के बाद जो कुछ भी कॉन्फ़िगर किया जाता है वह मशीन के अगली बार रीस्टोर होने पर पूर्ववत हो जाता है। आपके Dock लॉक एक कॉन्फ़िगरेशन हैं। इन्हें सेट करें, इनकी पुष्टि करें, और तभी इमेज कैप्चर करें। अगर Mac पहले से सेवा में है, तो बदलाव बेसलाइन में होना चाहिए, चल रहे सेशन में नहीं, वरना आपको हर सुबह इसे दोबारा सेट करना पड़ेगा और सोचना पड़ेगा क्यों।

यही बात हाल के ऐप्स वाली सेटिंग और Dock की असली सामग्री पर भी लागू होती है। Dock को ठीक वैसे व्यवस्थित करें जैसे आम लोगों को मिलना चाहिए, फिर कैप्चर करें।

कौन क्या पूर्ववत कर सकता है

सटीक होना ज़रूरी है, क्योंकि तीनों तंत्र आपस में बदले नहीं जा सकते।

• एक defaults कमांड को दूसरे defaults कमांड से पूर्ववत किया जाता है। जो कोई भी Terminal खोल सकता है वह एक मिनट में चारों हटा सकता है।
• हाथ से इंस्टॉल की गई कॉन्फ़िगरेशन प्रोफ़ाइल Terminal, रीस्टार्ट, और इसे बनाने वाले के हटने के बाद भी टिकती है। यह उस लॉगिन पर लागू होती है जिसने इसे इंस्टॉल किया, और इसे अब भी सिस्टम सेटिंग्स, सामान्य, डिवाइस प्रबंधन में जानबूझकर हटाया जा सकता है। यह जानबूझकर है: किसी को भी ऐसे Dock के साथ नहीं छोड़ा जाना चाहिए जिसे वह अनलॉक न कर सके।
• किसी MDM द्वारा भेजी गई कॉन्फ़िगरेशन प्रोफ़ाइल ही वह इकलौता तरीका है जिसे असल में न हटाए जाने लायक बनाया जा सकता है और डिवाइस के हर अकाउंट तक सीमित किया जा सकता है। अगर लाइब्रेरी पहले से ही इन Mac को केंद्रीय रूप से मैनेज करती है, तो इसकी सही जगह यही है।

ऐसी पब्लिक मशीन के लिए जो आम लोगों के हाथों में है और जिसमें Terminal तक पहुंच नहीं है, आम तौर पर सामान्य लॉक ही काफ़ी होते हैं। जहाँ Terminal तक पहुंचा जा सकता है, वहाँ ये काफ़ी नहीं हैं।

वॉक-अप Mac के लिए एक समझदार सेटअप

1. Dock को ठीक वैसे व्यवस्थित करें जैसे आम लोगों को मिलना चाहिए, और जो उन्हें नहीं चाहिए उसे हटा दें।
2. हाल के ऐप्स बंद करें, ताकि यह हिस्सा पिछले व्यक्ति के काम की जानकारी देना बंद कर दे।
3. चारों लॉक लगाएं।
4. अगर Terminal तक पहुंचा जा सकता है, तो लॉक कमांड से नहीं बल्कि कॉन्फ़िगरेशन प्रोफ़ाइल से दें।
5. रीस्टोर इमेज अभी कैप्चर करें, पहले नहीं।
6. आपने क्या सेट किया और कहाँ, यह लिख कर रखें। बिना रिकॉर्ड वाला लॉक उस व्यक्ति के लिए एक पहेली बन जाता है जिसे यह मशीन बाद में मिलती है।

आम सवाल

क्या यह उन ऐप्स को खोलने से रोकता है जिन्हें नहीं खोलना चाहिए?

नहीं। यह Dock को बदलने से रोकता है। कौन से ऐप चल सकते हैं यह सीमित करना एक अलग मामला है, और इसकी सही जगह स्क्रीन टाइम या आपका मैनेजमेंट टूल है। दोनों साथ में ठीक चलते हैं और अलग-अलग समस्याएं हल करते हैं।

Mac रीबूट पर वैसे भी खुद को मिटा देता है। क्या फिर भी मुझे इसकी ज़रूरत है?

सिर्फ़ तब जब रीबूट काफ़ी बार होता हो। जो मशीन हर रात रीस्टोर होती है वह भी पूरा दिन बदलती रहती है, और यह बदलाव दोपहर बाद सबसे ज़्यादा होता है जब सबसे ज़्यादा लोग इसे इस्तेमाल कर चुके होते हैं।

क्या लॉक macOS अपडेट के बाद बने रहेंगे?

हाँ। ये सिस्टम में नहीं बल्कि अकाउंट की प्रेफ़रेंस में रहते हैं, इसलिए अपडेट इन्हें नहीं छूता। वहीं, एक रीस्टोर इमेज इन्हें उससे बदल देगी जो बेसलाइन में है।

अगर कोई अलग गेस्ट या विज़िटर अकाउंट हो तो क्या होगा?

प्रेफ़रेंस हर अकाउंट के हिसाब से स्टोर होती हैं, इसलिए एक लॉगिन में सेट की गई कोई भी चीज़ दूसरे में नहीं दिखती। लॉक उस अकाउंट में सेट करें जिसे आम लोग असल में इस्तेमाल करते हैं। अगर उस अकाउंट को macOS सेशन के बीच साफ़ कर देता है, तो सेटिंग्स भी उसके साथ चली जाएंगी, और जवाब है कमांड की बजाय किसी मैनेजमेंट टूल से एक डिवाइस-स्कोप वाली प्रोफ़ाइल।

क्या यह क्लासरूम या फ़्रंट डेस्क वाले Mac से अलग है?

कमांड एक जैसे हैं। हालात एक जैसे नहीं हैं: एक क्लासरूम में अकाउंट, निगरानी और बताने वाला कोई होता है, और फ़्रंट डेस्क पर एक दूसरी स्क्रीन होती है जिसे ग्राहक देख सकता है। देखें क्लासरूम के Mac पर Dock लॉक करना, फ़्रंट डेस्क या शोरूम के Mac पर, परिवार के Mac पर, या सामान्य स्थिति के लिए साझा Mac गाइड।