Skip to main content
Diese Anleitung gilt für Mac-Computer

​
Über den Parameter „Create User Accounts“

Der Parameter „Create User Accounts“ ist ein Blueprint-Parameter in Iru Endpoint, mit dem sowohl Standard- als auch Administrator-Benutzerkonten auf Mac-Computern erstellt werden können. Dieser Parameter ist besonders nützlich, da die Benutzerkonten bereits bei der Geräteeinrichtung in diesem Zustand erstellt werden können, ohne dass Sie nachträglich die Konto-ID oder den Speicherort ändern oder Berechtigungen anpassen müssen.

​
Funktionsweise

Dieser Parameter erstellt Benutzerkonten während der Geräteeinrichtung, sodass Sie sowohl Standard- als auch Administratorkonten einrichten können, ohne nachträglich Berechtigungen oder Kontoeinstellungen ändern zu müssen.
Dieser Parameter dupliziert oder ändert keine vorhandenen Konten. Iru Endpoint erstellt das Benutzerkonto nur, wenn dieses Benutzerkonto derzeit nicht existiert.
Nachdem Sie die Pflichtfelder Vollständiger Name, Short Name und Kennwort ausgefüllt haben, können Sie den Pfad zum Benutzerordner und den Kontotyp auswählen. Außerdem gibt es einen Schalter zum Erstellen eines Benutzerkontos mit einer UID unter 500.
Wenn Sie ein Benutzerpasswort in diesem Parameter aktualisieren, wird das Passwort eines vorhandenen lokalen Benutzers nicht aktualisiert. Um ein Administratorpasswort zu rotieren, legen Sie Initial password im LAPS Library Item auf das Passwort fest, das derzeit auf dem Mac verwendet wird. LAPS übernimmt dann dieses Konto, ersetzt das Passwort auf jedem Mac durch ein eindeutiges und speichert es nach dem von Ihnen festgelegten Zeitplan sicher in Iru.

​
Was ist ein verborgenes Benutzerkonto mit einer UID unter 500?

Ein verborgenes Konto mit UID unter 500 ist ein Konto, das mit einer UID (User ID) mit einem Wert kleiner als 500 erstellt wird. Konten mit einer UID unter 500 sind an mehreren Stellen in macOS verborgen. Konten mit einer UID unter 500:
  • werden standardmäßig nicht im macOS-Anmeldefenster mit Liste der Benutzer angezeigt.
  • sind im Menü für den schnellen Benutzerwechsel ausgeblendet.
  • werden nicht unter Systemeinstellungen > Benutzer:innen & Gruppen angezeigt.

​
Warum sollte ich ein verborgenes Konto in /private/var ablegen?

Wenn Sie den Benutzerordner eines Benutzerkontos in /private/var ablegen, stellen Sie sicher, dass sich der Benutzerordner nicht an einem Ort befindet, den ein anderer Benutzer sehen könnte, wie z. B. im Ordner /Users.

​
Wie kann ich mich im macOS-Anmeldefenster mit einem verborgenen Konto anmelden?

Wenn Ihre macOS-Geräte das Anmeldefenster im Stil Liste der Benutzer verwenden, sind Sie möglicherweise unsicher, wie Sie sich mit einem verborgenen Benutzerkonto anmelden können. Dies ist im Anmeldefenster durch Drücken der folgenden Tasten möglich.
1

Pfeil-nach-unten drücken

Drücken Sie die Pfeiltaste nach unten.
2

Wahltaste + Zeilenschalter drücken

Drücken Sie Wahltaste (Option) + Zeilenschalter (Eingabe).
3

Anmeldedaten eingeben

Es werden Felder für Benutzername und Passwort angezeigt, in denen Sie sich mit Ihrem verborgenen Benutzerkonto anmelden können.
Ausführlichere Informationen zu Parameters finden Sie im Abschnitt Parameters unserer Knowledge Base.

​
Wie entsperre ich einen mit FileVault 2 verschlüsselten Mac mit einem durch den Parameter erstellten Benutzer?

Wenn der Iru Agent einen Benutzer basierend auf dem Parameter „Create user accounts“ erstellt, erhält dieser Benutzer nicht automatisch ein Secure Token. Das bedeutet, dass Sie diese Anmeldedaten nicht verwenden können, um FileVault nach einem Neustart des Mac zu entsperren. Mit den folgenden Schritten können Sie einen Benutzer für FileVault aktivieren:
1

FileVault-Einstellungen öffnen

Wählen Sie in den Systemeinstellungen Datenschutz & Sicherheit > FileVault.
2

Benutzer aktivieren

Wählen Sie Benutzer aktivieren.
3

Einen bestimmten Benutzer aktivieren

Wählen Sie Benutzer aktivieren für den Benutzer.
4

Passwort eingeben

Geben Sie das Passwort ein und wählen Sie dann OK.

​
Verwandte Artikel

Parameters konfigurieren

Konfigurieren Sie Blueprint-Parameters, einschließlich „Create User Accounts“.

LAPS Library Item konfigurieren

Rotieren Sie Passwörter für lokale Administratoren, die durch diesen Parameter erstellt wurden. LAPS erstellt keine Konten.

Apple-Registrierung konfigurieren

Stellen Sie während der Automated Device Enrollment einen lokalen Administrator (Auto Admin) bereit.

FileVault konfigurieren

FileVault-Verschlüsselung und Wiederherstellungsschlüssel auf Mac-Computern.

Benutzerkonten zu Standard herabstufen

Wandeln Sie lokale Administratorkonten nach ihrer Erstellung in Standardbenutzer um.

Blueprints konfigurieren

Gruppieren Sie Geräte und weisen Sie Parameters und Library Items zu.