Slik låser du Dock på en Mac på biblioteket eller i offentligheten

En offentlig Mac svikter på en annen måte

En klasseroms-Mac har tretti personer som kan få beskjed om ikke å gjøre noe. En Mac på bibliotek eller til fri bruk har ingenting av det, og det endrer hva du forsvarer deg mot.

• Ingen melder fra. En elev sier at Dock ser feil ut. En besøkende som finner en Dock i halv størrelse, antar at datamaskinen er sånn, bruker den likevel og går. Endringene hoper seg opp i stillhet i månedsvis.
• Dock er hele grensesnittet. Noen som aldri har brukt en Mac, har ingen vane med Launchpad, ingen vane med Spotlight og aner ikke hva menylinjen er til. Hvis appen de trenger, er dratt ut av Dock, finnes den ikke for dem.
• Øktene er korte og anonyme. Ingen bryr seg nok til å sette den tilbake, og ingen kan identifiseres nok til å bli spurt.
• Ondskap er nesten aldri årsaken. Årsaken er en hånd som hviler på skillelinjen, et symbol som dras to piksler for langt, en tilfeldig knipebevegelse på styreflaten.

Det ene stedet der en offentlig Mac er enklere

Offentlige maskiner kjører som regel én enkelt konto som er pålogget hele tiden og aldri logger av. Med én konto er den vanlige defaults-veien mer varig her enn i et klasserom med pålogging per elev, fordi det bare finnes én konto som innstillingene kan ligge i.

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

Hver av dem gjør den tilsvarende kontrollen i Systeminnstillinger grå, så den ikke kan endres fra grensesnittet i det hele tatt. De overlever en omstart, dvale og en macOS-oppdatering. Hele listen med typen til hver nøkkel står i alle defaults-kommandoer for Dock på Mac.

Delen med nylige apper, som er et personvernproblem her

macOS legger til en del med nylig brukte apper til høyre i Dock. På din egen Mac er det praktisk. På en Mac som hvem som helst kan bruke, er det en liste over hva forrige person åpnet, vist til den neste som setter seg ned.

defaults write com.apple.dock show-recents -bool false
killall Dock

De fire låsene over fjerner den ikke, fordi det er en egen innstilling. Slå den av med vilje. Mer om den i slik hindrer du at nylige apper dukker opp i Dock.

Fella med gjenopprettingsbildet

Mange offentlige Macer er satt opp til å gå tilbake til en kjent tilstand, enten med bildeprogramvare eller ved å gjenopprette et øyeblikksbilde av disken ved omstart. Det er riktig måte å drive en slik maskin på, og det har én konsekvens folk lærer på den harde måten:

Alt du konfigurerer etter at grunnoppsettet ble tatt, oppheves neste gang maskinen gjenopprettes. Dock-låsene dine er konfigurasjon. Sett dem, bekreft dem, og ta først da bildet. Hvis Macen allerede er i bruk, legger du endringen inn i grunnoppsettet. En endring gjort i økten som kjører, oppheves ved neste gjenoppretting, og du må sette den på nytt hver morgen.

Det samme gjelder innstillingen for nylige apper og selve innholdet i Dock. Ordne Dock nøyaktig slik publikum skal finne den, og ta deretter bildet.

Hvem som kan angre hva

De tre mekanismene oppfører seg ulikt, så detaljene betyr noe.

• En defaults-kommando oppheves av en annen defaults-kommando. Alle som kan åpne Terminal, kan løfte alle fire på ett minutt.
• En konfigurasjonsprofil du installerer selv holder gjennom Terminal, gjennom en omstart og gjennom sletting av det som laget den. Den gjelder påloggingen som installerte den, og den kan fortsatt fjernes med vilje i Systeminnstillinger, Generelt, Enhetshåndtering. Fjerning skjer med vilje: ingen skal bli sittende med en Dock de ikke kan låse opp.
• En konfigurasjonsprofil sendt ut av en MDM er den eneste varianten som kan gjøres virkelig umulig å fjerne og gjelde alle kontoer på enheten. Hvis biblioteket allerede administrerer disse Macene sentralt, hører den hjemme der.

For en offentlig maskin der publikum ikke har tilgang til Terminal, er de vanlige låsene som regel nok. For en der Terminal er tilgjengelig, er de ikke det.

Et fornuftig oppsett for en Mac til fri bruk

1. Ordne Dock nøyaktig slik publikum skal finne den, og fjern alt de ikke trenger.
2. Slå av nylige apper, så delen slutter å vise hva forrige person jobbet med.
3. Bruk alle fire låsene.
4. Hvis Terminal er tilgjengelig, leverer du låsene med konfigurasjonsprofil.
5. Ta gjenopprettingsbildet etter at du har satt låsene.
6. Skriv ned hva du stilte inn, og hvor. En lås uten noe notat er et mysterium for den som arver maskinen.

Vanlige spørsmål

Hindrer dette noen i å åpne apper de ikke skal åpne?

Nei. Den hindrer at Dock endres. Å begrense hvilke apper som kan kjøre, er en annen sak, og det hører hjemme i Skjermtid eller administrasjonsverktøyet ditt. De to fungerer fint sammen og løser ulike problemer.

Macen tømmer seg selv ved omstart uansett. Trenger jeg dette likevel?

Bare hvis omstarten skjer ofte nok. En maskin som gjenopprettes hver natt, endrer seg likevel en hel dag, og endringene er verst om ettermiddagen, når flest har brukt den.

Overlever låsene en macOS-oppdatering?

Ja. De ligger i kontoens innstillinger, så en oppdatering lar dem være i fred. Et gjenopprettingsbilde vil derimot erstatte dem med det som ligger i grunnoppsettet.

Hva om det finnes en egen gjeste- eller besøkskonto?

Innstillinger lagres per konto, så det som stilles inn i én pålogging, vises ikke i en annen. Still inn låsene i kontoen publikum faktisk bruker. Er det en konto som macOS tømmer mellom øktene, forsvinner innstillingene med den, og løsningen er da en profil for hele enheten fra et administrasjonsverktøy.

Er dette annerledes enn en Mac i klasserommet eller resepsjonen?

Kommandoene er identiske. Situasjonene er det ikke: Et klasserom har kontoer, tilsyn og noen å si fra til, og en resepsjon har en ekstra skjerm som kundene kan se. Se slik låser du Dock på en Mac i klasserommet, på en Mac i resepsjonen eller utstillingslokalet, på en familie-Mac, eller veiledningen for delte Macer for det generelle tilfellet.