Mavericks Server Adminrechte beim Client

[larsericsson]

Hallo,
ich bin dabei mir einen Apple Server zu konfigurieren.
Er soll erstmal lokal benutzt werden.

Beim probieren des Profilmanagers fiel mir auf,
dass der Client, der sich über "My Devices" auf dem Server
sein Profil holen kann und sich registrieren möchte,
Adminrechte braucht.
Ist dass nur beim ersten Zugriff so,
bis der Server die Remote-Zugriffsrechte für den Client hat?

Privat ist das ja okay, aber in einer Firma kann ich mir
es nicht vorstellen, dass die User Adminrechte haben.

Ist es bei euch auch so?
Grüße
Lars

 

[osx_nerd]

Nein das ist nicht so, du kannst in den Profilmanager einstellen was die Nutzer unter mydevices sehen/dürfen oder nicht sehen/dürfen. Das entweder für jeden User einzeln oder über eine Gruppe für alle Gruppenmitglieder.


Sent from my iPhone using Apfeltalk mobile app

 

[larsericsson]

Hallo osx_nerd,
ich meinte den aktiven Akt des Installierens des Profils von User auf dem Client.
Das Profil wird in die Systemeinstellung des Clients geschrieben und da
werde ich aufgefordert die Anmeldedaten eines Admin einzugeben.
Daher die Frage: Braucht ein Client Adminrechte, um sich zu registrieren?

 

[Marcel Bresink]

Braucht ein Client Adminrechte, um sich zu registrieren?

Ja, selbstverständlich. Ein Profil kann tiefgreifende Auswirkungen auf das gesamte Betriebssystem und alle Benutzer haben. Deshalb darf nur ein lokaler Admin die Registrierung vornehmen (oder sie wieder entfernen). Grundsätzlich gilt die Regel, dass alles, was Auswirkungen auf mehr als nur den aktuellen Benutzer haben kann, ein Admin-Recht erfordert.

bis der Server die Remote-Zugriffsrechte für den Client hat?

Das ist die falsche Vorstellung. So funktioniert der Profilmanager nicht. Ein Server hat keine Remote-Zugriffsrechte auf dem Client. Aber ein Profil kann einen Client dazu zwingen, sich beim Server Konfigurationsdaten automatisch abzuholen.

aber in einer Firma kann ich mir es nicht vorstellen, dass die User Adminrechte haben.

Wenn das so ist, darf ein User auch keine Profil-Registrierung oder Deregistrierung vornehmen.

 

[osx_nerd]

Okay nun habe ich es verstanden, ich dachte du meinst Admin Rechte am Server. admin Rechte am Client sind erforderlich.


Gesendet von meinem iPad mit Apfeltalk