> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Benutzerkonten erstellen

> Verwenden Sie den Parameter „Create user accounts“ in Iru Endpoint Blueprints, um während der Registrierung automatisch lokale Benutzerkonten auf Mac-Computern bereitzustellen.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Mac-Computer</Callout>

### Über den Parameter „Create User Accounts“

Der Parameter „Create User Accounts“ ist ein Blueprint-Parameter in Iru Endpoint, mit dem sowohl Standard- als auch Administrator-Benutzerkonten auf Mac-Computern erstellt werden können. Dieser Parameter ist besonders nützlich, da die Benutzerkonten bereits bei der Geräteeinrichtung in diesem Zustand erstellt werden können, ohne dass Sie nachträglich die Konto-ID oder den Speicherort ändern oder Berechtigungen anpassen müssen.

### Funktionsweise

Dieser Parameter erstellt Benutzerkonten während der Geräteeinrichtung, sodass Sie sowohl Standard- als auch Administratorkonten einrichten können, ohne nachträglich Berechtigungen oder Kontoeinstellungen ändern zu müssen.

<Note>
  Dieser Parameter dupliziert oder ändert keine vorhandenen Konten. Iru Endpoint erstellt das Benutzerkonto nur, wenn dieses Benutzerkonto derzeit nicht existiert.
</Note>

Nachdem Sie die Pflichtfelder **Vollständiger Name**, **Short Name** und **Kennwort** ausgefüllt haben, können Sie den Pfad zum Benutzerordner und den Kontotyp auswählen. Außerdem gibt es einen Schalter zum Erstellen eines Benutzerkontos mit einer UID unter 500.

<Note>
  Wenn Sie ein Benutzerpasswort in diesem Parameter aktualisieren, wird das Passwort eines vorhandenen lokalen Benutzers nicht aktualisiert. Um ein Administratorpasswort zu rotieren, legen Sie **Initial password** im [LAPS](/de/endpoint/library/library-items-profiles/configure-the-laps-library-item) Library Item auf das Passwort fest, das derzeit auf dem Mac verwendet wird. LAPS übernimmt dann dieses Konto, ersetzt das Passwort auf jedem Mac durch ein eindeutiges und speichert es nach dem von Ihnen festgelegten Zeitplan sicher in Iru.
</Note>

### Was ist ein verborgenes Benutzerkonto mit einer UID unter 500?

Ein **verborgenes Konto mit UID unter 500** ist ein Konto, das mit einer UID (User ID) mit einem Wert kleiner als 500 erstellt wird. Konten mit einer UID unter 500 sind an mehreren Stellen in macOS verborgen.

Konten mit einer UID unter 500:

* werden standardmäßig nicht im macOS-Anmeldefenster mit **Liste der Benutzer** angezeigt.
* sind im Menü für den schnellen Benutzerwechsel ausgeblendet.
* werden nicht unter **Systemeinstellungen** > **Benutzer:innen & Gruppen** angezeigt.

### Warum sollte ich ein verborgenes Konto in `/private/var` ablegen?

Wenn Sie den Benutzerordner eines Benutzerkontos in `/private/var` ablegen, stellen Sie sicher, dass sich der Benutzerordner nicht an einem Ort befindet, den ein anderer Benutzer sehen könnte, wie z. B. im Ordner `/Users`.

### Wie kann ich mich im macOS-Anmeldefenster mit einem verborgenen Konto anmelden?

Wenn Ihre macOS-Geräte das Anmeldefenster im Stil **Liste der Benutzer** verwenden, sind Sie möglicherweise unsicher, wie Sie sich mit einem verborgenen Benutzerkonto anmelden können. Dies ist im Anmeldefenster durch Drücken der folgenden Tasten möglich.

<Steps>
  <Step title="Pfeil-nach-unten drücken">
    Drücken Sie die Pfeiltaste nach unten.
  </Step>

  <Step title="Wahltaste + Zeilenschalter drücken">
    Drücken Sie Wahltaste (Option) + Zeilenschalter (Eingabe).
  </Step>

  <Step title="Anmeldedaten eingeben">
    Es werden Felder für Benutzername und Passwort angezeigt, in denen Sie sich mit Ihrem verborgenen Benutzerkonto anmelden können.
  </Step>
</Steps>

Ausführlichere Informationen zu Parameters finden Sie im Abschnitt [Parameters](/de/endpoint/getting-started/blueprints-and-library/configuring-parameters) unserer Knowledge Base.

### Wie entsperre ich einen mit FileVault 2 verschlüsselten Mac mit einem durch den Parameter erstellten Benutzer?

Wenn der Iru Agent einen Benutzer basierend auf dem Parameter „Create user accounts“ erstellt, erhält dieser Benutzer nicht automatisch ein [Secure Token](https://support.apple.com/guide/deployment/use-secure-and-bootstrap-tokens-dep24dbdcf9e/web). Das bedeutet, dass Sie diese Anmeldedaten nicht verwenden können, um FileVault nach einem Neustart des Mac zu entsperren. Mit den folgenden Schritten können Sie einen Benutzer für FileVault aktivieren:

<Steps>
  <Step title="FileVault-Einstellungen öffnen">
    Wählen Sie in den **Systemeinstellungen** **Datenschutz & Sicherheit** > **FileVault**.
  </Step>

  <Step title="Benutzer aktivieren">
    Wählen Sie **Benutzer aktivieren**.
  </Step>

  <Step title="Einen bestimmten Benutzer aktivieren">
    Wählen Sie **Benutzer aktivieren** für den Benutzer.
  </Step>

  <Step title="Passwort eingeben">
    Geben Sie das Passwort ein und wählen Sie dann **OK**.
  </Step>
</Steps>

## Verwandte Artikel

<CardGroup cols={2}>
  <Card title="Parameters konfigurieren" icon="sliders" href="/de/endpoint/getting-started/blueprints-and-library/configuring-parameters">
    Konfigurieren Sie Blueprint-Parameters, einschließlich „Create User Accounts“.
  </Card>

  <Card title="LAPS Library Item konfigurieren" icon="key" href="/de/endpoint/library/library-items-profiles/configure-the-laps-library-item">
    Rotieren Sie Passwörter für lokale Administratoren, die durch diesen Parameter erstellt wurden. LAPS erstellt keine Konten.
  </Card>

  <Card title="Apple-Registrierung konfigurieren" icon="apple" href="/de/endpoint/enrollment/apple/configuring-apple-enrollment">
    Stellen Sie während der Automated Device Enrollment einen lokalen Administrator (Auto Admin) bereit.
  </Card>

  <Card title="FileVault konfigurieren" icon="hard-drive" href="/de/endpoint/library/deployment-guides/apple/configure-filevault">
    FileVault-Verschlüsselung und Wiederherstellungsschlüssel auf Mac-Computern.
  </Card>

  <Card title="Benutzerkonten zu Standard herabstufen" icon="user" href="/de/endpoint/blueprints/parameters/demote-user-accounts-to-standard">
    Wandeln Sie lokale Administratorkonten nach ihrer Erstellung in Standardbenutzer um.
  </Card>

  <Card title="Blueprints konfigurieren" icon="layer-group" href="/de/endpoint/getting-started/blueprints-and-library/configuring-blueprints">
    Gruppieren Sie Geräte und weisen Sie Parameters und Library Items zu.
  </Card>
</CardGroup>