Zo vergrendel je het Dock op een gedeelde Mac

Wat er werkelijk misgaat op een gedeelde Mac

Een Mac die door meerdere mensen wordt gebruikt, verzamelt kleine wijzigingen. Iemand raakt de scheidingslijn aan en elk icoon krijgt een andere grootte. Iemand sleept een app eruit omdat hij hem niet herkende. Iemand zet automatisch verbergen aan, of verplaatst het Dock naar links, en niemand geeft het toe.

Niets ervan is kwaadaardig en niets ervan is moeilijk op te lossen. Het is alleen onophoudelijk, en op een apparaat bij een balie, in een klaslokaal, of in een winkeletalage oogt het onverzorgd.

De vier vergrendelingen

Zet het Dock eerst precies in zoals je het wilt, want deze commando's bevriezen wat er op dat moment staat. Open dan Terminal en voer uit wat je nodig hebt:

defaults write com.apple.dock size-immutable -bool true; killall Dock
defaults write com.apple.dock position-immutable -bool true; killall Dock
defaults write com.apple.dock contents-immutable -bool true; killall Dock
defaults write com.apple.dock autohide-immutable -bool true; killall Dock

Grootte voorkomt dat de scheidingslijn wordt gesleept. Positie houdt het Dock op de rand die jij hebt gekozen. Inhoud voorkomt dat pictogrammen worden weggesleept, toegevoegd of herschikt. Automatisch verbergen zet de instelling voor verbergen en tonen vast.

De gratis commandogenerator schrijft deze voor je uit voor welke vergrendelingen je ook kiest. Verwissel true voor false om er een op te heffen. De bijbehorende bedieningselementen in Systeeminstellingen worden grijs zolang een vergrendeling aan staat, wat mensen zorgen baart die ze later tegenkomen.

Eén ding om te weten: de inhoud-vergrendeling voorkomt dat het Dock bewerkt wordt. Apps die draaien verschijnen nog steeds in het tijdelijke gedeelte rechts, en dat is normaal, geen falende vergrendeling.

Waarom dat niet genoeg is voor een echt gedeeld apparaat

Die instellingen bestaan in het gebruikersaccount dat ze heeft uitgevoerd. Dat betekent:

• Ze gelden alleen voor dat account. Een tweede gebruikersaccount heeft zijn eigen, ontgrendelde Dock.
• Iedereen met Terminal kan ze ongedaan maken. Het ongedaan maken is dezelfde regel met false, en het is het eerste resultaat voor iedereen die ernaar zoekt.
• Niets vertelt je dat ze ongedaan zijn gemaakt. Je komt er pas weken later achter, als het Dock er weer verkeerd uitziet.

Voor een gezins-Mac is dat meestal prima, want niemand probeert het te omzeilen. Voor een kiosk, een receptiemachine of een klaslokaal is het geen vergrendeling, maar een suggestie.

Wat Schermtijd wel en niet doet

Schermtijd, dat Ouderlijk toezicht heeft vervangen, is de gebruikelijke suggestie om een gedeelde Mac af te schermen. Het is echt goed in het beperken van welke apps mogen draaien, het blokkeren van content, en het beperken van uren.

Het beheert het Dock niet. Er is geen Schermtijd-instelling voor de grootte, positie of inhoud van het Dock. Als je eigenlijke probleem is dat het Dock steeds anders wordt ingedeeld, is Schermtijd niet het juiste hulpmiddel, ook al stuurt veel advies mensen daar toch naartoe.

Vergrendelingen die het ongedaan maken overleven

Het mechanisme dat op een gedeelde machine echt standhoudt, is een configuratieprofiel. Het is hetzelfde middel waarmee bedrijven en scholen Macs op grote schaal beheren, en het gaat boven een voorkeur op gebruikersniveau.

Een profiel houdt het Dock vergrendeld door Terminal-commando's heen, door een herstart heen, en door de verwijdering van wat het ook installeerde. Het wordt bewust verwijderd, in Systeeminstellingen, Algemeen, Apparaatbeheer, niet per ongeluk.

Still Dock, dat het Mac Dock vergrendelt, kan er vanuit de menubalk één per vergrendeling installeren, zonder dat jij profiel-XML hoeft te schrijven, en het is duidelijk over de afweging: profielen zijn het juiste antwoord voor een Mac die andere mensen gebruiken, en het verkeerde antwoord voor je eigen Mac, waar de gewone vergrendelingen met één klik ongedaan te maken zijn en nooit om een wachtwoord vragen.

Een verstandige opzet voor elke situatie

• Gezins-Mac. De vier commando's, of de schakelaars. Niemand bestrijdt je, dus ongedaan kunnen maken is een pluspunt.
• Balie of receptie. Minstens inhoud en positie vergrendeld, want dat is wat bezoekers verstoren. Een profiel als het apparaat onbeheerd staat.
• Winkel- of showroomdisplay. Alle vier, als profiel. Het moet er elke ochtend identiek uitzien zonder dat iemand het controleert.
• Klaslokaal of lab. Een profiel, en als de Macs al zijn ingeschreven in een MDM, doe het dan daar zodat het centraal wordt beheerd.

Gebruik je meer dan één scherm? Het Dock springt ook daartussen, wat een apart probleem is met zijn eigen oplossingen: hoe je het Mac Dock op één scherm houdt.

Een profiel is het juiste antwoord voor een gedeelde Mac. Vergelijk voor je eigen Mac alle drie: hoe je het Dock op een Mac vergrendelt. Schakel op een machine die anderen gebruiken ook de sectie met recente apps uit, want een vergrendeling alleen verwijdert die niet: hoe je recente en voorgestelde apps stopt.

Richt je een lokaal met school-Macs in? Dat geval heeft zijn eigen handleiding: het Dock vergrendelen op een school-Mac.

De gratis app Still Dock voor iPhone en Apple Watch zet deze vergrendelingen om, en ook Voorkomen dat ⌘Q afsluit, vanaf je telefoon, zonder dat je je hoeft aan te melden op de gedeelde Mac zelf.

Veelgestelde vragen

Gelden deze vergrendelingen voor elk gebruikersaccount?

Nee. Een defaults write-commando geldt voor het account dat het heeft uitgevoerd, dus voer het in elk account uit. Een profiel dat door een MDM wordt gepusht is de enige versie hiervan die alle accounts in één keer dekt, inclusief accounts die later worden aangemaakt. Een profiel dat je zelf installeert, inclusief de profielen die Still Dock maakt, geldt voor jouw login.

Kan iemand de vergrendelingen opheffen zonder Terminal?

Niet via Systeeminstellingen, want de bedieningselementen zijn grijs zolang een vergrendeling aanstaat. Maar de Terminal-oplossing om het ongedaan te maken is één regel en makkelijk te vinden, dus beschouw deze als bescherming tegen ongelukken, niet tegen iemand die vastberaden is.

Voorkomt het vergrendelen van het Dock dat apps geïnstalleerd worden?

Nee. Het regelt alleen het Dock. Gebruik Schermtijd of een beheerd apparaatprofiel om te beperken wat er geïnstalleerd of uitgevoerd mag worden.

Wat gebeurt er als ik de app verwijder die het profiel heeft gemaakt?

Het profiel blijft en het Dock blijft vergrendeld, en dat is precies de bedoeling. Verwijder het in Systeeminstellingen, Algemeen, Apparaatbeheer.

Is dit hetzelfde als een werk-Mac die door IT wordt beheerd?

Het mechanisme is hetzelfde. Het verschil is dat het profiel van een beheerde Mac op afstand wordt geïnstalleerd en vergrendeld, zodat je het niet lokaal kunt verwijderen. Een profiel dat je zelf installeert, kun je altijd verwijderen.