Was ist die Parameter für die Herabstufung von Benutzerkonten?
Mit dem Parameter "Benutzerkonten auf Standard herabstufen" werden alle lokalen Konten in Standardbenutzer geändert. Dies ist besonders nützlich, wenn Sie den Zugriff auf Steuerelemente auf Administratorebene einschränken möchten, z. B. für die NIST-Konformität.
Diese Parameter ist nicht kompatibel mit SAP Privileges und dem Privileges Checker-Skript .
Funktionsweise der Herabstufung von Benutzerkonten auf Standard Parameter
Bei jedem Einchecken des Agenten wird der Parameter auf Mac-Computern aktiviert, um die Zugriffsebene aller lokalen Konten zu überprüfen. Wenn ein lokales Konto, abgesehen von dem designierten ausgeschlossenen Administrator, über Administratorrechte verfügt, wird es in ein Standardkonto geändert. Dem Benutzer wird dann ein 30-minütiger Countdown angezeigt, bevor der Mac neu gestartet wird. Nach Ablauf des Countdowns wird der Mac neu gestartet und alle nicht ausgeschlossenen lokalen Benutzeraccounts werden auf Standardbenutzer festgelegt.
Anforderungen
Die Parameter "Benutzerkonten erstellen" muss aktiviert sein
Mindestens ein Benutzerkonto muss von der Herabstufung ausgeschlossen werden
Aktivieren der Parameter
Sobald Sie sich in dem Blueprintbefinden, den Sie bearbeiten möchten, und die Parameter"Benutzerkonten auf Standard herabstufen" aktiviert haben, führen Sie die folgenden Schritte aus, um die Konfiguration abzuschließen:
Geben Sie den gewünschten Kurznamen des Administratorkontos für das Konto ein, das Sie von der Herabstufung ausschließen möchten.
Klicken Sie auf Ausschluss hinzufügen für, um weitere Konten hinzuzufügen, die Sie als Administratoren behalten möchten.
Klicken Sie auf Parameters speichern .
Weitere Informationen zu Parameters finden Sie im Abschnitt Parameters unserer Wissensdatenbank.