Mac OS X 10.5快速系统部署实践-制作核心系统镜

系统 1579 0

网络配置

管理员要根据自己的企业网络环境和规则来配置Mac OS X系统的网络配置。

默认地,Mac OS X支持4个网络设备,Bluetooth, Fireware, Ethernet和Airport. 管理员可以根据自己的需要对他们可以进行各种网络配置,比如:可以禁止某个网络设备,比如Fireware网络等。

Location:

它支持自定义的网络位置,用户可以根据不同网络环境,配置不同的网络配置,而这些可以通过定义网络位置来实现适当管理.

例如上面的就定义了一个Home的自定义网络位置。

Sevice Order:

网络设备的顺序也是比较实用的技术,默认的情况如下图:

管理员可以根据不同的位置设置不同网络设备的顺序。

Virtual Interface:

虚拟接口可以将多个网络设备接口绑定在一起,形成一个虚拟设备,这样可以提供最大的网络速度。

无线

目 前来说比较头痛的是无线网络的预先配置,有的企业可能会因为配置安全需要,不同的地区有不同的无线网络配置,所以管理员需要为客户机,尤其是移动设备,预 先配置好无线网络,这在先前的10.4 Tiger系统里面有一个简单的命令行就可以完成设置,而Mac OS X Leopard由于管理方式的改变,它把密码通过系统的Keychain来储存,而无线网络信息,使用com.apple.airport.plist和 preference.plist文件来交叉索引管理,目前来说没有提供一个方便的命令行的工具来配置,所以管理员需要预先将所有需要的无线网络添加到系 统中。这一点在Snow Leopard中将有改变。
(更新,请参考我的另一篇blog: Mac OS X: bash脚本实现添加无线SSID(Update2009-10-09)

系统偏好

在配置系统偏好之前,要理解每个配置的"作用域", 也就是说有的偏好设置是硬件相关全局有效的,而有的是和用户相关只作用于客户的局部有效的。下图中蓝绿色覆盖的选项都是全局的,所以需要管理员的权限才能改变。

这样对于全局偏好,管理员只要设置好之后就是全局有效的,用户也不可能改变,这样的默认设置对于大多数的情况可能适合,但是有的时候并不适合,比如对于 Security和Screen Saver的时间控制,他们是局部有效的,但是有的情况下,管理员需要进行全局控制,没有用户需要有一个同意的配置,这样其中的一个实现方法就是使用登陆 脚本进行控制,比如下面的脚本强制设置Require password to wake this computer from sleep or screen saver, 并设置Screen Saver的时间为30分钟.

defaults -currentHost write com.apple.screensaver askForPassword -int 1

$uniqueID = `ls "$userHomeDir/Library/Preferences/ByHost/" | grep "preference.displays" | cut -d. -f5 | tr -d '/n'`;

`logger -i "Detected UniqueID: $uniqueID"`;

$idleTimeConfig = `defaults read "$userHomeDir/Library/Preferences/ByHost/com.apple.screensaver.$uniqueID" | awk '/idle$

`logger -i "Detected ScreenSaver idleTime: $idleTimeConfig seconds"`;

if ($idleTimeConfig == 0 || $idleTimeConfig < 1800) {
`logger -i "Screensaver idle time is too short... Setting to 1800 seconds (30min)"`;
`defaults -currentHost write com.apple.screensaver idleTime -int 1800`;
}

用户管理打印机权限

有的情况下,管理员可能需要用户自己控制打印机,具体的方法请参考上面 打印机权限 的内容。

Sharing

在共享里面最重要的是要开启两个,至少一个服务,就是: Remote Login和Remote Management.前面一个支持远程的命令行管理,后面支持ARD的图形界面管理,这两个方法都是管理员最常用的管理方式。

注意要精确设置管理员可以管理的项目,如上图。

在Remote Management里面还可以设置系统的一些详细信息,这样在ARD中可以更显然易见地看到每个电脑的配置的不同情况,如下图:

Mac OS X 10.5快速系统部署实践-制作核心系统镜像(4) v1


更多文章、技术交流、商务合作、联系博主

微信扫码或搜索:z360901061

微信扫一扫加我为好友

QQ号联系: 360901061

您的支持是博主写作最大的动力,如果您喜欢我的文章,感觉我的文章对您有帮助,请用微信扫描下面二维码支持博主2元、5元、10元、20元等您想捐的金额吧,狠狠点击下面给点支持吧,站长非常感激您!手机微信长按不能支付解决办法:请将微信支付二维码保存到相册,切换到微信,然后点击微信右上角扫一扫功能,选择支付二维码完成支付。

【本文对您有帮助就好】

您的支持是博主写作最大的动力,如果您喜欢我的文章,感觉我的文章对您有帮助,请用微信扫描上面二维码支持博主2元、5元、10元、自定义金额等您想捐的金额吧,站长会非常 感谢您的哦!!!

发表我的评论
最新评论 总共0条评论