Der Parameter Benutzerkonten erstellen kann verwendet werden, um sowohl Standard- als auch Administratorbenutzerkonten zu erstellen. Dieser Parameter ist besonders nützlich, da die Benutzerkonten in diesem Zustand über das Gerätesetup erstellt werden können, ohne dass die Konto-ID oder der Standort geändert werden müssen oder Berechtigungen nachträglich geändert werden müssen.
Mit dieser Parameter werden vorhandene Konten nicht dupliziert oder geändert. Kandji erstellt das Benutzerkonto nur, wenn dieses Benutzerkonto derzeit nicht vorhanden ist.
Nachdem Sie die erforderlichen Felder "Vollständiger Name", "Kurzname" und "Kennwort" ausgefüllt haben, haben Sie die Möglichkeit, den Pfad zum Benutzerordner und den Kontotyp auszuwählen. Es gibt auch einen Umschalter zum Erstellen eines Benutzerkontos unter 500.
Durch das Aktualisieren eines Benutzerkennworts in diesem Parameter wird kein Kennwort für einen vorhandenen lokalen Benutzer aktualisiert.
Was ist ein verstecktes Benutzerkonto unter 500?
Ein verstecktes Konto unter 500 ist ein Konto, das mit einer UID (Benutzer-ID) mit einem Wert von weniger als 500 erstellt wird. Konten mit einer UID unter 500 werden in mehreren Teilen von macOS ausgeblendet.
Konten mit einer UID unter 500:
Werden standardmäßig nicht im Anmeldefenster macOS Liste der Benutzer angezeigt.
Sind im Menü für den schnellen Benutzerwechsel ausgeblendet.
Werden nicht in den Systemeinstellungen > "Benutzer und Gruppen" angezeigt
Warum sollte ich ein verstecktes Konto in /private/var platzieren?
Wenn Sie den Basisordner eines Benutzerkontos in /private/var ablegen, stellen Sie sicher, dass sich der Basisordner nicht an einem Ort befindet, den andere Benutzer leicht sehen können, z. B. der Ordner /Users.
Weitere Informationen findest du in diesem Apple Support-Artikel .
Wie kann ich mich mit einem versteckten Konto im macOS Anmeldefenster anmelden?
Wenn Ihre macOS Geräte den Stil des Anmeldefensters für die Liste der Benutzer verwenden, sind Sie sich möglicherweise nicht sicher, wie Sie sich mit einem versteckten Benutzerkonto anmelden können. Dies kann im Anmeldefenster durch Drücken der folgenden Tasten erfolgen.
Abwärtspfeil
Wahltaste + Rückgabe (Eingabetaste)
Es erscheint ein Feld für Benutzername und Passwort, in das Sie sich mit Ihrem versteckten Benutzerkonto einloggen können.
Ausführlichere Informationen zu Parameters finden Sie im AbschnittParameters unserer Knowledge Base.
Wie entsperre ich einen FileVault 2-verschlüsselten Mac mit einem Benutzer, der vom Parameter erstellt wurde?
Wenn der Kandji Agent einen Benutzer basierend auf dem Parameter "Benutzerkonten erstellen" erstellt, wird diesem Benutzer nicht automatisch ein sicheres Token gewährt. Das bedeutet, dass Sie diese Benutzeranmeldeinformationen nicht verwenden können, um FileVault nach dem Neustart eines Mac zu entsperren. Sie können einen Benutzer mit den folgenden Schritten für FileVault aktivieren:
Navigieren Sie in den Systemeinstellungen zu den Datenschutz- und Sicherheitseinstellungen > FileVault
Klicken Sie auf die Schaltfläche Benutzer aktivieren
Klicken Sie auf die Schaltfläche Benutzer aktivieren für den Benutzer
Geben Sie das Passwort ein und klicken Sie auf "OK".