在 Mac 网络上设置和执行密码策略

Question

我一直在寻找为大约 15 台 Mac 的办公室建立域环境的方法，该环境可用于强制更改密码、最低级别的密码强度甚至加密用户目录等。

理想情况下，这应该是可以与 Google Apps 集成的东西。我到处都找过了，但没有找到任何可以实现这一点的简单解决方案。如果能提供任何关于最佳选择的建议，我将不胜感激。

Answer 1

有两种非常简单的方法可以实现这一点，但没有一种依赖或与 Google Apps 集成（据我所知）。

1. 设置 Active Directory 或 Open Directory 并将客户端 mac 绑定到服务器，然后通过服务器使用 Workgroup Manager 强制执行这些策略。
2. 安装本地配置文件（使用工作组经理，并将其设置为启动守护进程林贡在每个管理的 Mac 上安装 SSH 部署工具 (ssh) 。

如果你使用的是 10.6.8 - 你可以获取最新版本的 Workgroup Manager 点击此处。

苹果有一个他们的研讨会网站上有精彩的教程以及ASA抛光白纸。我会从那里开始，只有当你觉得本地管理比设置服务器花费更多时间时才建立一个目录。在我看来，需要服务器的最佳时间是在 50 个客户端左右，因为使用 ssh 或远程桌面。