Festlegen und Durchsetzen von Kennwortrichtlinien und in einem Netzwerk von Macs

Ich habe nach Möglichkeiten gesucht, im Wesentlichen eine Domänenumgebung für ein Büro mit etwa 15 Macs zu haben, mit der Kennwortänderungen, ein Mindestmaß an Kennwortstärke und sogar die Verschlüsselung der Benutzerverzeichnisse usw. erzwungen werden können.

Im Idealfall könnte dies in Google Apps integriert werden. Ich habe überall gesucht, sehe aber keine einfachen Lösungen, die dies erreichen könnten. Würde mich über jeden Rat freuen, was die besten Optionen sein könnten.

— Richard
quelle

Haben Sie bereits die Dokumentation von OS X Server zu Benutzerverwaltung , Open Directory-Authentifizierung und Sicherheit (einschließlich Verschlüsselung von Basisordnern) gesehen?

— Slhck

Haben Sie vorhandene Verzeichnisdienste? Active Directory zum Beispiel?

— Kirk

Es gibt zwei sehr einfache Möglichkeiten, dies zu erreichen, aber keine ist auf Google Apps (AFAIK) angewiesen oder in diese integriert.

Richten Sie Active Directory oder Open Directory ein, binden Sie die Client-Macs an den Server und erzwingen Sie diese Richtlinien mithilfe von Workgroup Manager über den Server.
Installieren Sie auf jedem verwalteten Mac ein lokales Profil (erstellen Sie es mit Workgroup Manager und machen Sie es zu einem Launch Daemon mit Lingon , stellen Sie es mit ssh bereit).

Wenn Sie sich bei 10.6.8 befinden, können Sie hier die neueste Version von Workgroup Manager herunterladen .

Apple hat ein erstaunliches Tutorial auf seiner Seminarseite sowie ein poliertes Whitepaper . Ich würde dort anfangen und nur dann ein Verzeichnis erstellen, wenn Sie der Meinung sind, dass die lokale Verwaltung Sie mehr Zeit kostet als die Einrichtung des Servers. Meiner Ansicht nach wird der Sweet Spot für die Notwendigkeit eines Servers bei etwa 50 Clients überschritten, da die lokale Verwaltung mit ssh oder Remote Desktop so einfach ist .

— bmike
quelle