¿Qué es el Parameter “Degradar cuentas de usuario”?
El Parameter "Degradar cuentas de usuario a estándar" cambia todas las cuentas locales a usuarios estándar. Esto es especialmente útil cuando desea limitar el acceso a los controles de nivel de administrador, como para el cumplimiento del NIST.
Este Parameter no es compatible con SAP Privileges y el script Privileges Checker .
Cómo funciona el Parameter “Degradar cuentas de usuario a estándar”
Durante cada registro de agente, el Parameter se activará en las computadoras Mac para verificar el nivel de acceso de todas las cuentas locales. Si alguna cuenta local, aparte del administrador excluido designado, tiene privilegios de administrador, se cambiará a una cuenta estándar. A continuación, el usuario verá una cuenta atrás de 30 minutos antes de que se reinicie el Mac. Después de la cuenta regresiva, la Mac se reiniciará y todas las cuentas de usuario local no excluidas se establecerán como usuarios estándar.
Requisitos
Parameter "Crear cuentas de usuario" debe estar habilitada
Al menos una cuenta de usuario debe estar excluida de la degradación
Habilitación de la Parameter
Una vez que esté en el Blueprint que desea editar y haya habilitado la Parameter "Degradar cuentas de usuario a estándar", siga estos pasos para completar la configuración:
Introduzca el nombre corto de la cuenta de administrador que desee para la cuenta que desea excluir de la degradación.
Haga clic en Agregar exclusión para agregar cuentas adicionales que le gustaría que permanezcan como administradores.
Haga clic en Guardar Parameters.
Para obtener más información sobre Parameters, consulte la sección Parameters de nuestra Base de conocimientos.