Jak zablokować Dock na Macu w klasie

Co uczniowie naprawdę zmieniają

W sali pełnej Maców Dock jest pierwszą rzeczą, która dryfuje, i prawie zawsze to jedna z czterech rzeczy:

• Rozmiar. Separator między aplikacjami a folderami to uchwyt do przeciągania w najbardziej ruchliwej części ekranu. Jedno muśnięcie i każda ikona zmienia rozmiar. macOS nie ma na to cofnięcia, więc następna klasa zastaje Dock, którego nikt nie wybrał.
• Zawartość. Ikona wyciągnięta z Docka znika w obłoczku dymu. Na współdzielonej maszynie aplikacja nadal jest zainstalowana, ale uczeń na trzeciej lekcji jej nie znajdzie.
• Położenie. Przeciągnięty na lewą lub prawą krawędź, co zmienia użyteczną szerokość każdego okna na ekranie.
• Ukrywanie i pokazywanie. Włączone przypadkiem, a teraz Dock jest niewidoczny dla ucznia, który nie wie, że trzeba docisnąć do krawędzi.

Nic z tego nie jest złym zachowaniem. Tak się dzieje, gdy trzydzieści osób używa maszyny zaprojektowanej dla jednej.

Cztery klucze

Każde z nich sprawia, że odpowiednia kontrolka w Ustawieniach systemowych przestaje reagować, więc ustawienia nie da się zmienić z interfejsu w ogóle:

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

Działają na użytkownika, więc dotyczą konta, w którym je uruchamiasz. Przetrwają restart, uśpienie i aktualizację macOS, bo żyją w preferencjach użytkownika, a nie w systemie.

Aby zwolnić jedną, usuń klucz zamiast ustawiać go na false, co przywraca ustawienie do domyślnego zachowania macOS:

defaults delete com.apple.dock contents-immutable; killall Dock

Pełna lista z typem każdego klucza jest w każde polecenie defaults Docka na Macu.

Dlaczego to nie wystarcza w pracowni

Cokolwiek ustawia polecenie Terminala, cofa polecenie Terminala. Uczeń, który potrafi otworzyć Terminal, zdejmie wszystkie cztery blokady w mniej niż minutę, a na informatyce to większość z nich.

Nic też nie robi z nowym kontem. Uruchom polecenia w jednym logowaniu, a uczeń, który zaloguje się następny, dostanie domyślny Dock, bo preferencje są na użytkownika.

Co zmienia profil konfiguracji

Te same cztery ustawienia dostarczone jako profil konfiguracji są egzekwowane przez macOS, a nie przechowywane jako preferencja. To znaczy, że przetrwają Terminal, restart i usunięcie aplikacji, która je ustawiła.

Zakres decyduje o tym, czy profil nadaje się do pracowni. Profil wypychany przez MDM może mieć zakres urządzenia, więc obejmuje każde konto, także nowe. Profil instalowany przez człowieka ma zakres tego użytkownika, więc obejmuje jedno logowanie. Still Dock instaluje drugi rodzaj i jest on celowo usuwalny w Ustawieniach systemowych, Ogólne, Zarządzanie urządzeniem, bo nikt nie powinien zostać z Dockiem, którego nie może odblokować.

To właściwe narzędzie dla Maca należącego do szkoły i niewłaściwe dla Maca, którego nauczyciel jest właścicielem osobiście, bo jego cofnięcie to czynność administracyjna, a nie kliknięcie.

Jeśli więc salą zarządza MDM, tu właśnie należy użyć ładunku Docka, obok układu, który już wypychasz, i to jedyna wersja, której zdeterminowany uczeń nie zdejmie. Jeśli to garstka maszyn ustawionych ręcznie, Still Dock może zainstalować po jednym profilu na blokadę z paska menu, na logowanie, co wystarcza, by zapobiec wypadkom, ale nie powstrzyma kogoś, kto szuka.

Ostatnie aplikacje, druga rzecz zmieniająca Dock w pracowni

Nawet przy czterech włączonych blokadach macOS dodaje sekcję ostatnio używanych aplikacji po prawej stronie Docka i zmienia się z każdym uczniem. Wyłączenie jej to osobne ustawienie:

defaults write com.apple.dock show-recents -bool false; killall Dock

Można to też dostarczyć profilem, żeby nie dało się tego włączyć z powrotem, co opisano w jak powstrzymać pojawianie się ostatnich aplikacji w Docku.

Czego nie zrobi Czas przed ekranem

Czas przed ekranem ogranicza, które aplikacje można otwierać i na jak długo. Nie mówi nic o rozmiarze, położeniu, zawartości ani automatycznym ukrywaniu Docka, więc nie jest tu alternatywą. Oba rozwiązują różne problemy i dobrze współpracują.

Rozsądna konfiguracja dla klasy

1. Ułóż Dock dokładnie tak, jak ma wyglądać w sali, usuwając wszystko, czego uczniowie nie potrzebują.
2. Wyłącz ostatnie aplikacje, żeby prawa sekcja przestała się zmieniać.
3. Zastosuj wszystkie cztery blokady.
4. Jeśli uczniowie mają dostęp do Terminala, wdrażaj te blokady przez profil konfiguracji, bo inaczej nie przetrwają semestru.
5. Zapisz, co ustawiłeś. Blokada bez zapisu to zagadka dla każdego, kto przejmie salę.

Częste pytania

Czy blokady obowiązują na każdym koncie ucznia?

Nie, gdy ustawione przez defaults. Są na użytkownika, więc każde konto ich potrzebuje. Profil zakresu urządzenia z MDM obejmuje każde konto, czego zwykle chce pracownia. Profil zainstalowany ręcznie, w tym te tworzone przez Still Dock, obowiązuje dla logowania, które go zainstalowało.

Czy aktualizacja macOS je wyczyści?

Nie. Żyją w preferencjach użytkownika, a nie w systemie, więc aktualizacja ich nie rusza.

Czy uczeń może je cofnąć?

Przy defaults tak, jednym poleceniem. Przy profilu zainstalowanym ręcznie nadal mogą go usunąć w Ustawieniach systemowych, Ogólne, Zarządzanie urządzeniem, ale nie przez przypadek i nie z Terminala. Tylko profil zainstalowany przez MDM można uczynić naprawdę nieusuwalnym i to decyzja dla tego, kto zarządza salą, a nie dla aplikacji.

Czy to powstrzyma uczniów przed instalowaniem aplikacji?

Nie. Powstrzymuje zmiany Docka. Ograniczanie instalacji to osobna sprawa, a jej miejscem jest Czas przed ekranem lub Twój MDM.

A komputer w bibliotece lub publiczny?

Te same cztery klucze, inna sytuacja: nikt nie zgłasza dryfu, a maszyna często wraca do obrazu, który cofnie Twoje blokady. Zobacz blokowanie Docka na Macu w bibliotece lub publicznym i na rodzinnym Macu dla tego samego problemu w domu.