8. 管理用戶和用戶組: Workgroup Manager

現(xiàn)在, 我們已經(jīng)了解了如何配置Mac OS X服務(wù)器來提供組和計算機管理, 而學習一些特殊的設(shè)置會更有幫助. 本節(jié)僅僅提供一個什么樣的管理特性可以使用的概況. John DeTroye已經(jīng)寫了一篇關(guān)于這個方面的更全面文章, 其中包括:
- 定義Mac OS X客戶端的管理
- 設(shè)置服務(wù)器來提供管理
- 設(shè)置客戶端來使用網(wǎng)絡(luò)管理
- 基本的用戶可管理信息
- 詳細的MCX
- 解釋用戶賬號, 移動賬號和PHDs(譯者注:Portable Home Directories)
- 更多的提升工作流程管理的方法

這個文檔可以從http://homepage.mac.com/johnd得到

A. 安裝Server Administration工具

Mac OS X服務(wù)器可以從任何一個Mac機器管理-你不必登錄到并坐在服務(wù)器邊上來管理組，計算機和任何的服務(wù).

1. 插入Server administration Tools CD(和Mac OS X服務(wù)器安裝光盤一起的)到客戶Mac里
2. 雙擊Server Administration Software包來安裝. 這個工具會被安裝到/Applications/Server目錄.

B. 在Workgroup Manager(WGM)里瀏覽管理設(shè)置

一 個目錄服務(wù)其實就是一個被用戶/組/計算機和其它網(wǎng)絡(luò)服務(wù)等信息填充的數(shù)據(jù)庫. 用戶組和計算機管理設(shè)置都包含在這個數(shù)據(jù)庫中. LDAP，也就是Lightweight Directory Access Protocol的簡稱, 是一個用于和這些數(shù)據(jù)庫交流的協(xié)議(添加/改變設(shè)置等). WGM是一個會說"LDAP"語言的應(yīng)用程序, 并可以通過一個客戶化的人機界面來管理可管理參數(shù).

管理數(shù)據(jù)是以XML格式儲的屬性表存在用戶，組和計算機記錄里. 它的屬性名叫"MCXStrtings"--MCX是"Managed Client for Mac OS X"的縮寫. 在你與管理數(shù)據(jù)打交道的時候會經(jīng)常遇到MCX. 可以使用WGM來變更管理數(shù)據(jù).

1. 運行WGM并連接到你的服務(wù)器.
2. 點擊Groups標簽并點擊前面創(chuàng)建的組.
3. 點擊Preferences按鈕

4. 點擊Applications圖標, 在上面的內(nèi)容板中, 可以選擇這些設(shè)置是"Never"從不管理, 或者"Once"只管理一次, 或者"Always"管理.

"Never" 很明顯意味著不管理. 被管理一次"Once"就是這個設(shè)置被當作默認值在第一次使用時被設(shè)(用戶第一次登錄,計算機第一次被使用), 而這個設(shè)置可以被用戶變更. 這個方式不是用于設(shè)置不應(yīng)該被用戶變更的情況. 而"Always"可以設(shè)定值并禁止用戶變更.

5. 點擊"Always"，然后檢查你為該組的用戶設(shè)置什么限制, 你可以限制用戶什么程序可以運行(也就是添加應(yīng)用程序到列表中)，或者設(shè)置在特定目錄下的程序可以或禁止運行.

6. 確認變更點擊Apply按鈕, 否則點擊"Revert"，然后點"Done"返回到前面的一頁.

7. 點擊每一個管理項，看看都提供了什么管理選項。 你可能已意識到以前使用shell命令控制都可以在這里設(shè)置. 下面列出來可以設(shè)置的項目：

• 那些項在Dock上出現(xiàn), 并設(shè)置哪里和怎么顯示Dock.
• 用戶在Finder里可以做什么(重啟,關(guān)機,刻盤等)
• 各項在Finder中如何顯示(窗口和目錄設(shè)置視窗等)
• Email和瀏覽器的默認設(shè)置
• 在登錄時安裝網(wǎng)絡(luò)卷或者其它任務(wù).
• 運行Login/Logout腳本(譯者注:請參見我的Blog: Mac OS X(L1-3): 登錄/退出自動運行程序的設(shè)置 )
• Loginwindow的偏好, 沒有活動強迫退出
• 喚醒, 睡眠, 亮度調(diào)節(jié), 和其它的電源管理.
• 預定開機和關(guān)機
• 把用戶Home目錄同步到網(wǎng)絡(luò)
• Proxy設(shè)置
• 可用打印機列表，是否需要管理員許可等
• 軟件更新服務(wù)器設(shè)置
• System Preference面板的存取
• 通用使用設(shè)置

C. 利用WGM擴展管理:偏好明細

正如你所見的, WGM提供了很多對用戶的控制. 你將看到, WGM沒有列出一些程序的設(shè)置. 如果需要對特殊應(yīng)用進行細微調(diào)整的時候，怎么辦呢？這就是偏好明細(Preference manifests)的作用.

偏 好明細列出程序部分或全部的偏好設(shè)置，并指出如何管理它們. 明細文件存在應(yīng)用程序的包中，當你添加程序到WGM中時，WGM會分析這個文件. 如果一個程序沒有明細文件, WGM會從"你"的Home目錄中提取并使用這些設(shè)置. 注意, 引入的是"你"的設(shè)置, 這些設(shè)置可能包含好多無用和沒有必要的選項而僅僅對你有用，它們可能對其它用戶失效.

避免簡單地選擇程序, 你還應(yīng)該輸入你編輯過的偏好文件(譯者注.就是plist文件)

例如你可以看看Safari的偏好明細.
1. 運行WGM連接到服務(wù)器并使用目錄管理員登錄.

2. 點擊Groups標簽并選擇一個組

3. 點擊"Preferences"按鈕然后"Details"標簽

4. 點“Add...”按鈕. 在這個面板中, 你可以選擇應(yīng)用程序或者一個偏好文件. 找到/Applications/Safari。**去掉"Import my preferences for this application"**

5. 應(yīng)該得到兩項, 點擊Safari com.apple.Safari并點擊編輯.

6. 點擊"Always" 然后添加一個新鍵

7. 在"New Item"項旁邊的彈出按鈕, 點擊并移動出所有的可用偏好明細.

8. 選擇"Home Page". 類型應(yīng)該自動設(shè)置, 值也被設(shè)置為默認的了, 可以改變成別的.

9. 如果希望添加所有希望的. 完成后，點擊"Apply"然后"Done"按鈕.

10. 引入的偏好明細儲存在用戶的Home目錄的"~/Library/Preferences/com.apple.mcx.manifests"文件里. 找到那個文件, 并右擊那個文件，選擇"Show Package Contents", 進入"Contents/Resources", 用TextEdit打開"com.apple.Safari.manifest"文件, 比較一下~/Library/Preferences/com.apple.Safari.plist文件內(nèi)容.

11. 在客戶機上用一個被屬于組成員的用戶, 檢查Safari是否被正確地管理了.

12. 打開System Profiler程序(在/Applications/Utilities里), 點擊在"Software"節(jié)中"Managed Client"項目. 在右側(cè)查看所有被管理的項目, 值, 和從何而來. 這個報告對跟蹤沖突很有用.

Mac OS X Leopard與目錄服務(wù)(AD/OD)集成寶典(8)