ওসি এক্স আপগ্রেড করার ম্যাক ব্যবহারকারীদের ক্ষমতা সীমাবদ্ধ করুন

Question

আমি একটি উইন্ডোজ ডোমেইন / অ্যাক্টিভ ডিরেক্টরিতে ম্যাক এবং উইন্ডোজ ব্যবহারকারী উভয়ের সাথে একটি মিশ্র পরিবেশ চালাই।

ম্যাকের কয়েকজন ব্যবহারকারী তাদের অপারেটিং সিস্টেমে থাকা র্যামিফিকেশনগুলি চিন্তা না করে তাদের OS আপগ্রেড করেছেন।

ম্যাক কনফিগার করার একটি উপায় আছে যাতে শুধুমাত্র প্রশাসকের ব্যবহারকারীর কাছে OS আপগ্রেড করার অনুমতি আছে?

Comments

কিন্তু ... শুধুমাত্র অ্যাডমিন ব্যবহারকারী সিস্টেম আপগ্রেড করতে পারেন। সাধারণ ব্যবহারকারীরা (যেমন, অ-প্রশাসক) সক্ষম হতে পারবে না।

— slhck

slhck অধিকার। সিস্টেমটি আপগ্রেড করার জন্য আপনাকে প্রশাসকের ব্যবহারকারী হিসাবে প্রমাণীকরণ করতে হবে, তাই আপনার ব্যবহারকারী অ্যাকাউন্টগুলি অ্যাডমিন অ্যাকাউন্ট হিসাবে সেট আপ করা হয়, বা তারা প্রশাসকের অ্যাকাউন্টের জন্য লগইন শংসাপত্রগুলি জানত, বা তারা জরুরী ব্রেক-ইন পদ্ধতি ব্যবহার করে যা আপনাকে তৈরি করতে দেয় নতুন অ্যাডমিন ব্যবহারকারী আপনি যদি কখনও "নিজেকে লক আউট" ক্ষেত্রে। আপনি সম্ভবত জিজ্ঞাসা করছেন যে কীভাবে সেই বিরতি-পদ্ধতিগুলিতে আপনি কীভাবে অ্যাডমিন ব্যবহারকারী তৈরি করতে পারবেন?

— Spiff

আমি সন্দেহ করি সে আসলে নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর মানে, যারা সক্রিয় ডিরেক্টরি ডোমেন পরিচালনা করে, পৃথক মেশিনে অ্যাডমিন অ্যাকাউন্ট না।

— Barmar

Answer 1

যে কোনও স্থানীয় প্রশাসক OS কে আপগ্রেড করতে পারে এবং মেশিনটি সাধারণত AD থেকে বিচ্ছিন্ন হবে না। তাই এই জন্য শুধুমাত্র সুস্পষ্ট পছন্দ

1. আপনার ব্যবহারকারীদের কাছ থেকে অ্যাডমিন অধিকার টানুন। নাম আহ্বান, yelling এবং ব্যবস্থাপনা escalations জন্য প্রস্তুত করা হবে। আপনার জন্য downside আপনি তাদের কিছু অধিকার গ্র্যানুলারিটি দিতে হবে।
2. পরিবর্তন করুন /etc/sudoers তাদের ক্ষমতা সীমাবদ্ধ। এটি # 1 এর চেয়ে জটিল হতে পারে কারণ এটি কম নথিভুক্ত
3. আপনি যদি সফ্টওয়্যার আপডেট হোস্ট করছেন, তবে আপডেট হওয়ার থেকে আপডেটটি ব্লক করুন। চেক আউট এই পৃষ্ঠা কিভাবে এই একটি ধারণা জন্য।
4. একটি মানের ওএসএক্স ম্যানেজমেন্ট টুল ব্যবহার করুন (আমি জেএএমএফ এর ক্যাসপার সুইট এর একটি বড় ফ্যান) যা আপনাকে মেশিন নীতিগুলিকে ধাক্কা দেয় যা আপডেটকে বাধা দেবে।

জি এল