Diese Anleitung gilt für Mac-Computer
Über den Parameter zum Herabstufen von Benutzerkonten
Der Parameter „Demote user accounts to Standard“ ändert alle lokalen Konten in Standardbenutzer. Dies ist besonders nützlich, wenn Sie den Zugriff auf Steuerelemente auf Administratorebene einschränken möchten, z. B. für die NIST-Compliance.Funktionsweise
Bei jedem Agent-Check-in wird der Parameter auf Mac-Computern aktiv, um die Zugriffsebene aller lokalen Konten zu überprüfen. Wenn ein lokales Konto, abgesehen vom festgelegten ausgeschlossenen Administrator, Administratorrechte besitzt, wird es in ein Standardkonto geändert. Der Benutzer sieht dann einen 30-minütigen Countdown, bevor der Mac neu startet. Nach Ablauf des Countdowns startet der Mac neu, und alle nicht ausgeschlossenen lokalen Benutzerkonten werden als Standardbenutzer festgelegt.Voraussetzungen
- Der Parameter „Create User Accounts“ muss aktiviert sein
- Mindestens ein Benutzerkonto muss von der Herabstufung ausgeschlossen sein
Parameter aktivieren
Sobald Sie sich in dem Blueprint befinden, den Sie bearbeiten möchten, und den Parameter „Demote user accounts to Standard“ aktiviert haben, führen Sie die folgenden Schritte aus, um die Konfiguration abzuschließen:1
Administratorkonto eingeben
Geben Sie unter Administrator account shortname den gewünschten Kurznamen des Kontos ein, das Sie von der Herabstufung ausschließen möchten.
2
Weitere Ausschlüsse hinzufügen
Wählen Sie Add Exclusion, um weitere Konten hinzuzufügen, die Administratoren bleiben sollen.
3
Parameters speichern
Wählen Sie Save Parameters.