Slik låser du Dock på en delt Mac

Hva som faktisk går galt på en delt Mac

En Mac som brukes av flere, samler opp små endringer. Noen kommer borti skillelinjen, og alle symbolene får en annen størrelse. Noen drar ut en app fordi de ikke kjente den igjen. Noen slår på automatisk skjuling eller flytter Dock til venstre, og ingen vil innrømme det.

Ingenting her er ondsinnet eller vanskelig å fikse. Det skjer bare igjen og igjen, og på en maskin i resepsjonen, i et klasserom eller i et butikkvindu ser Dock forsømt ut.

De fire låsene

Still inn Dock nøyaktig slik du vil ha den først, fordi disse fryser det som er på plass når du kjører dem. Åpne deretter Terminal og kjør de du trenger:

defaults write com.apple.dock size-immutable -bool true; killall Dock
defaults write com.apple.dock position-immutable -bool true; killall Dock
defaults write com.apple.dock contents-immutable -bool true; killall Dock
defaults write com.apple.dock autohide-immutable -bool true; killall Dock

Størrelse hindrer at skillelinjen dras. Plassering holder den på kanten du valgte. Innhold hindrer at symboler dras ut, slippes inn eller flyttes rundt. Automatisk skjuling fester innstillingen for skjul og vis.

Den gratis kommandogeneratoren skriver disse ut for de låsene du velger. Bytt true med false for å slippe en av dem. Mens en lås er på, blir de tilsvarende kontrollene i Systeminnstillinger grå, noe som bekymrer folk som oppdager det senere.

Én ting er verdt å vite: Innholdslåsen hindrer at Dock redigeres. Apper som kjører, vises fortsatt i den midlertidige delen til høyre, og det er normalt. Låsen virker.

Hvorfor kommandoer ikke er nok på en virkelig delt maskin

De innstillingene ligger i brukerkontoen som kjørte dem. Det betyr:

• De gjelder bare den kontoen. En annen brukerkonto har sin egen ulåste Dock.
• Alle med Terminal kan oppheve dem. Angringen er den samme linjen med false, og den er det første treffet for alle som søker.
• Ingenting forteller deg at de ble angret. Du oppdager det flere uker senere, når Dock ser feil ut igjen.

For en familie-Mac er det som regel greit, siden ingen prøver å omgå låsene. For en kiosk, en resepsjonsmaskin eller et klasserom bør du se på dem som forslag.

Hva Skjermtid gjør og ikke gjør

Skjermtid, som erstattet Foreldrekontroll, er det vanlige forslaget for å låse ned en delt Mac. Den er virkelig god til å begrense hvilke apper som kan kjøres, blokkere innhold og begrense tid.

Den styrer ikke Dock. Det finnes ingen Skjermtid-innstilling for størrelsen, plasseringen eller innholdet i Dock. Er problemet ditt at Dock blir omorganisert, er ikke Skjermtid verktøyet, og mange råd sender folk dit likevel.

Låser som overlever å bli opphevet

Mekanismen som virkelig holder på en delt maskin, er en konfigurasjonsprofil. Det er det samme bedrifter og skoler bruker til å administrere mange Macer, og den går foran en innstilling på brukernivå.

En profil holder Dock låst gjennom Terminal-kommandoer, gjennom en omstart og gjennom fjerning av det som installerte den. Du fjerner den med vilje, i Systeminnstillinger, Generelt, Enhetsadministrering.

Still Dock, som låser Dock på Macen, kan installere én per lås fra menylinjen, uten at du skriver noen profil-XML, og appen er tydelig på avveiningen: Profiler er riktig svar for en Mac andre bruker, og feil svar for din egen, der de vanlige låsene angres med ett klikk og aldri ber om et passord.

Et fornuftig oppsett for hvert tilfelle

• Familie-Mac. De fire kommandoene, eller bryterne. Ingen jobber mot deg, så det at alt kan angres, er en fordel.
• Resepsjon. Innhold og plassering låst som et minimum, siden det er det besøkende forstyrrer. En profil hvis maskinen står uten tilsyn.
• Skjerm i butikk eller utstillingslokale. Alle fire, som en profil. Den må se lik ut hver morgen uten at noen sjekker den.
• Klasserom eller lab. En profil, og hvis Macene allerede er registrert i et MDM, gjør du det der, så det styres sentralt.

Bruker du mer enn én skjerm? Dock hopper også mellom dem, noe som er et eget problem med egne løsninger: slik holder du Dock på én skjerm.

En profil er riktig svar for en delt Mac. For din egen kan du sammenligne alle tre: slik låser du Dock på en Mac. På en maskin som andre bruker, slår du også av delen for nylige apper, som en lås alene ikke fjerner: slik stopper du nylige og foreslåtte apper.

Setter du opp et rom med skole-Macer? Det tilfellet har sin egen veiledning: slik låser du Dock på en Mac i klasserommet.

Den gratis appen Still Dock for iPhone og Apple Watch slår disse låsene, og Stopp ⌘Q-avslutning, av og på fra telefonen, uten at du må logge på selve den delte Macen.

Vanlige spørsmål

Gjelder disse låsene for alle brukerkontoer?

Nei. En defaults write-kommando gjelder kontoen som kjørte den, så kjør den i hver konto. En profil levert av et MDM er den eneste varianten av dette som dekker alle kontoer på én gang, også kontoer som lages senere. En profil du installerer selv, også dem Still Dock lager, gjelder påloggingen din.

Kan noen oppheve låsene uten Terminal?

Ikke gjennom Systeminnstillinger, siden kontrollene er grå mens en lås er på. Men angrekommandoen i Terminal er én linje og lett å finne, så se på dette som beskyttelse mot uhell. Det stopper ikke noen som er bestemt.

Hindrer låsing av Dock at apper blir installert?

Nei. Den styrer bare Dock. For å begrense hva som kan installeres eller kjøres, bruker du Skjermtid eller en profil for administrerte enheter.

Hva skjer hvis jeg fjerner appen som laget profilen?

Profilen blir værende og Dock forblir låst, og det er hele poenget. Fjern den i Systeminnstillinger, Generelt, Enhetshåndtering.

Er dette det samme som en jobb-Mac administrert av IT?

Mekanismen er den samme. Forskjellen er at profilen på en administrert Mac installeres eksternt og låses slik at du ikke kan fjerne den lokalt. En du installerer selv, kan du alltid fjerne.