Mesch
Aktiv medlem
Har inte hängt med riktigt i tråden på senaste tiden. Vad är det exakt du vill spärra i Mac:en som inte går att göra via ssh?
Mac el pc?
- Trådstartare solnafoto
- Start datum
- Status
Har inte hängt med riktigt i tråden på senaste tiden. Vad är det exakt du vill spärra i Mac:en som inte går att göra via ssh?
Mesch
Aktiv medlem
Stoppa montering av USB-media alltså.
En länk i ämnet:
http://www.macintouch.com/ReaderReports/security/topic3177.html
med flera lösningar (varav några riktigt fåniga)
tormig
Aktiv medlem
Vilket skönt hemmabygge. Verkar ju en aning efterblivet att använda uppåt 100 maskiner för en lösning 2010. Kan "Världens mest avancerade operativsystem" inte virtualiseras?
Matte_J
Aktiv medlem
Skriv hela frågan i stället. Det du efterfrågar är inte en metod att via centralstyrning hindra usb-media att mounta på Mac. Det du efterfrågar är en metod att via centralstyrning hindra usb-media att mounta på Mac i ett Win-domän-nät. Det är två helt olika saker. Det förstnämnda är inget problem whatsoever, det andra kanske är mer problematiskt (dock möjligt). Frågan är om det kan lastas Mac OS? Är det inte i själva verket så att Windows Server är ett dåligt nätverksoperativ som inte ens kan plugga usbporten på en klient-Mac?
Med din logik är annars Windows ett uselt operativsystem eftersom du inte kan styra usbporten centralt på dem i ett MacOS-serverbaserat nät.
Nu är du där igen - Saab gör skit eftersom du inte får in deras turbon i din Volvo. Monopol skapar enfald.
tozz
Avslutat medlemskap
Tror snarare han vill ha samma möjlighet som Windowsdomäner erbjuder för alla anslutna enheter, dvs väldigt komplett kontroll. Detta utan att behöva sitta vid datorn eller manuellt scripta ssh-anslutningar(kom igen, vi lever i år 2010), I'm all for SSH eftersom jag använder det dagligen, för flera tusen klienter? Nej tack.
En lite rolig kuriosa när det gäller distribuerade rättigheter är buggen som var med Google Apps och iPhone tills för bara några dagar sedan. Vi bytte till Google Apps och jag kopplade upp mailen som Exchange på min mobil. Vips så slutade kameran att fungera på telefonen, för alla tillämpningar (Google hade glömt att fixa den rättigheten i Exchangekonfigurationen).
Falumas
Aktiv medlem
Skriv hela frågan i stället. Det du efterfrågar är inte en metod att via centralstyrning hindra usb-media att mounta på Mac. Det du efterfrågar är en metod att via centralstyrning hindra usb-media att mounta på Mac i ett Win-domän-nät. Det är två helt olika saker. Det förstnämnda är inget problem whatsoever, det andra kanske är mer problematiskt (dock möjligt). Frågan är om det kan lastas Mac OS? Är det inte i själva verket så att Windows Server är ett dåligt nätverksoperativ som inte ens kan plugga usbporten på en klient-Mac?
Med din logik är annars Windows ett uselt operativsystem eftersom du inte kan styra usbporten centralt på dem i ett MacOS-serverbaserat nät.
Nu är du där igen - Saab gör skit eftersom du inte får in deras turbon i din Volvo. Monopol skapar enfald.
Jag har Mac-servrar också och skulle gärna utföra centraladministration från den om det varit möjligt för att administrera mina Mac:ar. Jag kräver inte att det skall vara görbart från en Windows-Server.
Varför skulle jag vilja ha in en liten SAAB-turbo i min Volvo, jag vill ju ha lite skjuts framåt.
/Karl
ebermark
Avslutat medlemskap
För att det är enklare att ge i området totalt okunniga rådet att köra sin recovery-skiva och återställa allt till fabriksstatus än att hjälpa dom att hitta och lösa det verkliga problemet, vad det nu må vara.
Johannes-S
Aktiv medlem
Mina erfarenheter.
Den absolut viktigaste frågan om man ska ta steget från Windows till Mac är om man har tänkt sig fortsätta använda icke-Apple-prylar och har mycket gamla windowsgrejer som man fortsatt vill komma åt.
Jag skaffade av olika skäl en Macbook Pro för ett tag sen (har annars jobbat i Windows sedan 3.1 och en del Unix på 90-talet). Installerade Windows 7 med bootcamp för att kunna köra en del Windowsprogram (framför allt Reference Manager som bara finns i windows).
Problem 1: att köra Windows genom Parallells funkar sådär. Det blir lite segt och hackar en del jämfört med att boota Windows direkt, även på en ny Macbook.
Problem 2: Min Nokia 6600i slide saknar stöd i iSync. Det finns en tredjepartsplugin men det funkar inte. Slutsatsen är att jag inte kan synka min kalender, och det är något jag är helt beroende av. Lösning: köpa en iPhone, men det vill jag inte.
Problem 3: Mailprogrammet i Mac OS kraschar när jag försöker köra mot mina två olika IMAP-servrar samtidigt. Det går kanske att lösa men jag har inte rotat så mycket i det.
Problem 4: Jag trodde att Mac Office kunde öppna alla .doc och .xls-filer sparade i Win Office. Vi har flera tusen gamla word- och excelfiler på jobbet och det visar sig att ungefär ett dokument på tio får Mac-versionen av Word eller Excel att krascha.
Problem 5: Stabilitet. Mac OS X har kraschat tre gånger på en månad. Kanske för att jag kört Windows i Parallells och pressat maskinen ganska hårt, vet inte. Windows 7 ensamt har aldrig kraschat.
Problem 6: Jag kör en Logitech trackball och den blir hopplös med Mac:ens konstiga muspekaracceleration. Det går säkert att lösa men jag har inte rotat så mycket i det.
Slutsats: Har man tänkt sig att synka med mobiltelefon som inte är Apples, kolla upp noga om den har stöd. Om man måste använda Windowsprogam eller har många filer som är producerade i Windows, räkna inte med att det kommer fungera felfritt genom Mac OS.
Slutknorr: för en vecka sen slutade Windows 7 att koppla upp sig mot internet. Testade allt, men det slutade med att jag installerade Windows XP i stället.
Så nu sitter jag här med min ganska nya Macbook och kör bara Windows XP! Gammalt, tråkigt, men stabilt som attan och allt funkar precis som jag vill ha det.
Den absolut viktigaste frågan om man ska ta steget från Windows till Mac är om man har tänkt sig fortsätta använda icke-Apple-prylar och har mycket gamla windowsgrejer som man fortsatt vill komma åt.
Jag skaffade av olika skäl en Macbook Pro för ett tag sen (har annars jobbat i Windows sedan 3.1 och en del Unix på 90-talet). Installerade Windows 7 med bootcamp för att kunna köra en del Windowsprogram (framför allt Reference Manager som bara finns i windows).
Problem 1: att köra Windows genom Parallells funkar sådär. Det blir lite segt och hackar en del jämfört med att boota Windows direkt, även på en ny Macbook.
Problem 2: Min Nokia 6600i slide saknar stöd i iSync. Det finns en tredjepartsplugin men det funkar inte. Slutsatsen är att jag inte kan synka min kalender, och det är något jag är helt beroende av. Lösning: köpa en iPhone, men det vill jag inte.
Problem 3: Mailprogrammet i Mac OS kraschar när jag försöker köra mot mina två olika IMAP-servrar samtidigt. Det går kanske att lösa men jag har inte rotat så mycket i det.
Problem 4: Jag trodde att Mac Office kunde öppna alla .doc och .xls-filer sparade i Win Office. Vi har flera tusen gamla word- och excelfiler på jobbet och det visar sig att ungefär ett dokument på tio får Mac-versionen av Word eller Excel att krascha.
Problem 5: Stabilitet. Mac OS X har kraschat tre gånger på en månad. Kanske för att jag kört Windows i Parallells och pressat maskinen ganska hårt, vet inte. Windows 7 ensamt har aldrig kraschat.
Problem 6: Jag kör en Logitech trackball och den blir hopplös med Mac:ens konstiga muspekaracceleration. Det går säkert att lösa men jag har inte rotat så mycket i det.
Slutsats: Har man tänkt sig att synka med mobiltelefon som inte är Apples, kolla upp noga om den har stöd. Om man måste använda Windowsprogam eller har många filer som är producerade i Windows, räkna inte med att det kommer fungera felfritt genom Mac OS.
Slutknorr: för en vecka sen slutade Windows 7 att koppla upp sig mot internet. Testade allt, men det slutade med att jag installerade Windows XP i stället.
Så nu sitter jag här med min ganska nya Macbook och kör bara Windows XP! Gammalt, tråkigt, men stabilt som attan och allt funkar precis som jag vill ha det.
KGS
Aktiv medlem
Jag har inget intresse av det nu. Köpte precis 5st iMac i7
/Karl
Edit: hade lite fel kurs så summan blev korrigerad.
12500 i vilken valuta? *asg*
Mesch
Aktiv medlem
Jepp, det står oxo beskrivet hur man gör utan att skripta via länken jag skickade. Om du inte fattat styrkan i skript inom UNIX så är du noll koll på vad UNIX står för. Klarar du inte av att hantera många maskiner via skript och ssh så säger det mer om dina kunskaper än något annat.
Att säga att ssh och skript är föråldrat är så puckat så det liknar ingenting, men iofs inget oväntat från ett Windows fan-boy. Att få en tick-box i ett gui innebär inte att det är modernt.
Jag kör för övrigt ssh med stor framgång från min mobiltelefon.
Falumas
Aktiv medlem
Det kan ju dock vara så att det är trevligare att jobba med GUIn än att hålla på att scripta allt. Vill jag ändra något annat nästa gång behöver jag bara härja runt i lite menyer och sätta haken, vilket enligt mig är mycket smidigare än att lista ut hur jag skall scripta något varje gång.
Jag tror dock att jag som Windowsentutiast är mer villig att scripta något än dom flesta Mac-användare.
Om du SSH-ar att stänga av USB-porten på en Mac. Kan användaren då inte slå på den igen om han har administrativa rättigheter på datorn?
/Karl
Göran Larsson
Aktiv medlem
För de som inte vet vad de ska göra är det naturligtvis enklare att härja runt i menyer och se/gissa vad som kan göras. För de som har kunskap är det snabbare att skriva ett litet skript som man sedan kan använda fler gånger.
Ger man användaren administrativa rättigheter är det nog ingen skillnad mellan olika operativsystem när det gäller användarens möjlighet att "återställa" funktioner.
tozz
Avslutat medlemskap
Det var därför jag valde en Mac med OS X så jag fick en vettig terminal, för att jag är en Windows fan-boy menar jag... Har du verkligen inget bättre att komma med?
Hur roligt tycker du det är att administrera tusentals SSH-nycklar med individuella lösenord för varje? Eller du förespråkar klartext-autentisering? Jag skrev ingenstans att det är föråldrat, bara väldigt opraktiskt i jämförelse. Jag säger inte heller att det är omöjligt, men det blir väldigt många script för väldigt många saker istället för en centraliserad plattform.
Jag har sett någon länk om hur man stänger USB-portar, då har vi täckt ungefär ~0.01% av domänkontroll, har du länkar för resterande 99.99% också?
Mesch
Aktiv medlem
Jo det är klart, ger du användaren rättigheter att ändra på saker så kan han göra det. Det gäller alla OS inte bara MacOS.
Jag antar att det inte är det här du menar, så förklara så jag förstår
Jag gillar för övrigt oxo de fördelar som ett grafiskt gränssnitt ger. Det går att söka reda på funktioner på ett sätt som inte går med skriptade cli-baserade funktioner.
Det finns dock inget som är så kraftfullt som just det anser då i alla fall jag. Att se de som verkligen KAN skripta göra saker, då inser man hur kraftfullt det är och hur handikappad man är med musen
Mesch
Aktiv medlem
jelu1661
Aktiv medlem
Certifikat.
Fördelen med CLI-lösningar framför GUI-lösningar är i mitt tycke flexibiliteten. Mjukvaran sys ihop av användaren för att passa dennes önskemål, även om de inte förutspåtts av utvecklarna av de individuella programmen. Högre tröskel, men ofantligt mycket kraftfullare.
Den här tråden är härligt urspårad.
Mesch
Aktiv medlem
tozz
Avslutat medlemskap
Ett enda certifikat? Då kan du lika bra använda bara en SSH-nyckel, det enda du vinner på ett certifikat är first-time authentication försäkran via en CA (vilket du lika bra kan göra manuellt vid installation).
En CLI-lösning är inte mer kraftful än programmen du har att tillgå, vissa skriver ju egna program i t.ex. C för att dom inte finner det dom behöver, men då är ju frågan om du ska betala några tusen i timmen för att *nix-konsulten ska fixa detta eller du ska kryssa i några rutor
(eller så kan man sitta och Googla på måfå och hoppas att det finns tutorials för alla scenarion man behöver täcka in).Hur många här sitter hellre och knackar iptables än sätter upp brandväggen med ett gränssnitt?
- Status
