Como bloquear a Dock num Mac de sala de aula

O que os alunos realmente mudam

Numa sala de Mac, o Dock é a primeira coisa a mudar, e quase sempre por uma de quatro razões:

• O tamanho. O divisor entre as apps e as pastas é uma pega de arrastamento na parte mais movimentada do ecrã. Um toque e todos os ícones mudam de tamanho. O macOS não permite anular, por isso a turma seguinte encontra uma Dock que ninguém escolheu.
• O conteúdo. Um ícone arrastado para fora do Dock desaparece numa nuvem de fumo. Numa máquina partilhada, a app continua instalada, mas o aluno do terceiro tempo não a encontra.
• A posição. Arrastada para o lado esquerdo ou direito, o que altera a largura útil de todas as janelas no ecrã.
• Ocultar e mostrar. Ativado por acidente, e agora o Dock está invisível para um aluno que não sabe que tem de empurrar contra a margem.

Tudo isto é o que acontece quando trinta pessoas usam uma máquina pensada para uma.

As quatro chaves

Cada uma destas faz com que o controlo correspondente nas Definições do Sistema deixe de responder, por isso a definição não pode de todo ser alterada pela interface:

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

São por utilizador, por isso aplicam-se à conta em que os executa. Resistem a um reinício, ao repouso e a uma atualização do macOS, porque ficam nas preferências do utilizador.

Para libertar um, remova a chave, o que repõe a definição no que o macOS faz por predefinição:

defaults delete com.apple.dock contents-immutable; killall Dock

A lista completa, com o tipo de cada chave, está em todos os comandos defaults da Dock do Mac.

Porque é que os bloqueios pelo Terminal não chegam num laboratório

O que um comando do Terminal define, um comando do Terminal anula. Um aluno que consiga abrir o Terminal levanta os quatro bloqueios em menos de um minuto, e numa aula de informática isso é a maioria.

Os comandos de Terminal também não fazem nada numa conta nova. Execute os comandos numa conta e o aluno que inicia sessão a seguir recebe uma Dock predefinida, porque as preferências são por utilizador.

O que muda um perfil de configuração

As mesmas quatro definições entregues como perfil de configuração são impostas pelo macOS como política. Isso significa que sobrevivem ao Terminal, a um reinício e a apagar a app que as definiu.

O âmbito é o que decide se um perfil serve para um laboratório. Um perfil enviado por um MDM pode ter âmbito de dispositivo, abrangendo todas as contas, incluindo as novas. Um perfil instalado pela própria pessoa tem âmbito de utilizador, abrangendo apenas essa sessão. O Still Dock instala o segundo tipo, que pode ser removido de propósito em Definições do Sistema, Geral, Gestão de dispositivos, porque ninguém deve ficar com um Dock que não consegue desbloquear.

Esta é a ferramenta certa para um Mac que pertence a uma escola. Não a use num Mac que é propriedade pessoal de um professor, porque anulá-la exige um administrador.

Por isso, se a sala for gerida por um MDM, é no payload do Dock que isto deve estar, junto com a disposição que já envia, e é a única versão disto que um aluno determinado não consegue remover. Se forem poucas máquinas configuradas à mão, o Still Dock pode instalar um perfil por bloqueio a partir da barra de menus, por sessão, o que basta para travar os acidentes mas não para travar alguém que ande à procura.

Apps recentes, a outra coisa que muda a Dock de um laboratório

Mesmo com os quatro bloqueios ativos, o macOS acrescenta uma secção de aplicações usadas recentemente à direita da Dock, e ela muda com cada aluno. Desativá-la é uma definição à parte:

defaults write com.apple.dock show-recents -bool false; killall Dock

Essa também pode ser aplicada por perfil, para não poder voltar a ser ativada, o que é explicado em como impedir que apareçam apps recentes na Dock.

O que o Tempo de ecrã não faz

O Tempo de ecrã restringe que apps podem ser abertas e durante quanto tempo. Não abrange o tamanho, a posição, o conteúdo nem a ocultação automática do Dock, por isso não é uma alternativa neste caso. Os dois resolvem problemas diferentes e funcionam bem em conjunto.

Uma configuração sensata para uma sala de aula

1. Organize o Dock exatamente como a sala o deve ter, incluindo remover o que os alunos não precisam.
2. Desative as apps recentes, para a secção da direita deixar de mudar.
3. Aplique os quatro bloqueios.
4. Se os alunos tiverem acesso ao Terminal, aplique esses bloqueios por perfil de configuração, ou não vão durar o período letivo.
5. Anote o que definiu. Um bloqueio sem registo é um mistério para quem herdar a sala.

Perguntas frequentes

Os bloqueios aplicam-se a todas as contas de alunos?

Não quando definidos com defaults. Esses são por utilizador, por isso cada conta precisa deles. Um perfil com âmbito de dispositivo de um MDM abrange todas as contas, que é normalmente o que um laboratório quer. Um perfil instalado à mão, incluindo os que o Still Dock cria, aplica-se à sessão que o instalou.

Uma atualização do macOS vai apagá-los?

Não. Ficam nas preferências do utilizador, por isso uma atualização não lhes toca.

Um aluno pode desfazê-los?

Com defaults, sim, com um comando. Com um perfil instalado à mão, ainda o podem remover em Definições do Sistema, Geral, Gestão de dispositivos, mas não por acidente nem pelo Terminal. Só um perfil instalado por um MDM pode ser tornado de facto impossível de remover, e quem gere a sala é que toma essa decisão.

Isto impede os alunos de instalar apps?

Não. Impede que o Dock mude. Restringir instalações é outra questão, e isso cabe ao Tempo de ecrã ou ao seu MDM.

E um computador de biblioteca ou público?

As mesmas quatro chaves, situação diferente: ninguém comunica o desvio, e a máquina muitas vezes é restaurada para uma imagem que desfaria os bloqueios. Veja bloquear a Dock num Mac de biblioteca ou público, e num Mac de família para o mesmo problema em casa.