y a t il un moyen pour que des utilisateurs de imac OS X.4 puissent faire
les mises a jour du systeme avec des droits limités ?
a l'heure actuelle, je dois passer sur chaque imac me loguer en admin pour
que les MAJ s'installe...
pour info, g un serveur mac que je peux rendre disponible pour jouer le role
de serveur de MAJ si besoin
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Raven
Bonjour,
y a t il un moyen pour que des utilisateurs de imac OS X.4 puissent faire les mises a jour du systeme avec des droits limités ? a l'heure actuelle, je dois passer sur chaque imac me loguer en admin pour que les MAJ s'installe...
pour info, g un serveur mac que je peux rendre disponible pour jouer le role de serveur de MAJ si besoin
vos lumieres sont les bienvenues
FabienM
Eh non !
le principe du compte limité c'est d'interdire l'ajout de tout programme ( exécution des .pkg notemment ), la modification de la configuration et/ou l'exécution de fichiers/scripts reproduisant ce type d'effet ...
Donc tu as deux choix : faire confiance à tes administrés et leur donner un compte utilisateur standard ou passer ton temps à te logguer sur chaque mac.
En tant qu'utilisateur standard tu peux lancer une mise à jour mais il demandera un login et mot de passe administrateur ( ce qui t'évitera d'ouvrir une session à part entière )avant de l'installer.
C'est valable pour tout type d'installation, ainsi si ton but en donnant des utilisateurs limités est d'interdire l'installation de nouveaux programmes ( incontrôlables et incontrôlés ), l'utilisateur standard a les mêmes limitations ou presque car à chaque tentative d'installation il demandera login et pass admin avant de poursuivre.
Il me semblait que c'était valable aussi pour les utilisateurs limités mais j'imagine que tu as du essayer ...
Avec ton serveur, ce que tu peux faire, c'est mettre la màj dessus en partage de fichiers et ainsi ne plus avoir à la télécharger sur chaque mac :)Petit gain de temps que tu as surement déjà mis en application.
avec un peu de pratique, tu peux aussi créer un script qui te permettra de lancer l'opération en un click ( avec automator )mais c'est pinailler.
conseil d'ex-helpdesk : attends toujours une semaine entre la sortie d'une mise à jour et ta tournée des grands ducs, il n'est pas rare qu'une mise à jour provoque des effets indésirables et/ou alléatoires généralement corrigés dans la semaine.
cordialement
Raven
Bonjour,
y a t il un moyen pour que des utilisateurs de imac OS X.4 puissent faire
les mises a jour du systeme avec des droits limités ?
a l'heure actuelle, je dois passer sur chaque imac me loguer en admin pour
que les MAJ s'installe...
pour info, g un serveur mac que je peux rendre disponible pour jouer le role
de serveur de MAJ si besoin
vos lumieres sont les bienvenues
FabienM
Eh non !
le principe du compte limité c'est d'interdire l'ajout de tout programme
( exécution des .pkg notemment ), la modification de la configuration
et/ou l'exécution de fichiers/scripts reproduisant ce type d'effet ...
Donc tu as deux choix : faire confiance à tes administrés et leur donner
un compte utilisateur standard ou passer ton temps à te logguer sur
chaque mac.
En tant qu'utilisateur standard tu peux lancer une mise à jour mais il
demandera un login et mot de passe administrateur ( ce qui t'évitera
d'ouvrir une session à part entière )avant de l'installer.
C'est valable pour tout type d'installation, ainsi si ton but en donnant
des utilisateurs limités est d'interdire l'installation de nouveaux
programmes ( incontrôlables et incontrôlés ), l'utilisateur standard a
les mêmes limitations ou presque car à chaque tentative d'installation
il demandera login et pass admin avant de poursuivre.
Il me semblait que c'était valable aussi pour les utilisateurs limités
mais j'imagine que tu as du essayer ...
Avec ton serveur, ce que tu peux faire, c'est mettre la màj dessus en
partage de fichiers et ainsi ne plus avoir à la télécharger sur chaque
mac :)Petit gain de temps que tu as surement déjà mis en application.
avec un peu de pratique, tu peux aussi créer un script qui te permettra
de lancer l'opération en un click ( avec automator )mais c'est pinailler.
conseil d'ex-helpdesk : attends toujours une semaine entre la sortie
d'une mise à jour et ta tournée des grands ducs, il n'est pas rare
qu'une mise à jour provoque des effets indésirables et/ou alléatoires
généralement corrigés dans la semaine.
y a t il un moyen pour que des utilisateurs de imac OS X.4 puissent faire les mises a jour du systeme avec des droits limités ? a l'heure actuelle, je dois passer sur chaque imac me loguer en admin pour que les MAJ s'installe...
pour info, g un serveur mac que je peux rendre disponible pour jouer le role de serveur de MAJ si besoin
vos lumieres sont les bienvenues
FabienM
Eh non !
le principe du compte limité c'est d'interdire l'ajout de tout programme ( exécution des .pkg notemment ), la modification de la configuration et/ou l'exécution de fichiers/scripts reproduisant ce type d'effet ...
Donc tu as deux choix : faire confiance à tes administrés et leur donner un compte utilisateur standard ou passer ton temps à te logguer sur chaque mac.
En tant qu'utilisateur standard tu peux lancer une mise à jour mais il demandera un login et mot de passe administrateur ( ce qui t'évitera d'ouvrir une session à part entière )avant de l'installer.
C'est valable pour tout type d'installation, ainsi si ton but en donnant des utilisateurs limités est d'interdire l'installation de nouveaux programmes ( incontrôlables et incontrôlés ), l'utilisateur standard a les mêmes limitations ou presque car à chaque tentative d'installation il demandera login et pass admin avant de poursuivre.
Il me semblait que c'était valable aussi pour les utilisateurs limités mais j'imagine que tu as du essayer ...
Avec ton serveur, ce que tu peux faire, c'est mettre la màj dessus en partage de fichiers et ainsi ne plus avoir à la télécharger sur chaque mac :)Petit gain de temps que tu as surement déjà mis en application.
avec un peu de pratique, tu peux aussi créer un script qui te permettra de lancer l'opération en un click ( avec automator )mais c'est pinailler.
conseil d'ex-helpdesk : attends toujours une semaine entre la sortie d'une mise à jour et ta tournée des grands ducs, il n'est pas rare qu'une mise à jour provoque des effets indésirables et/ou alléatoires généralement corrigés dans la semaine.
cordialement
Raven
laurent.pertois
FabienM wrote:
pour info, g un serveur mac que je peux rendre disponible pour jouer le role de serveur de MAJ si besoin
Il est bien en 10.4 et les postes aussi ?
Si oui, ça peut s'arranger avec, en plus, Remote Desktop (ou bien du ssh mais 1 par 1).
Tu configures le serveur de mise à jour de Mac OS X Server, tu configures les postes pour qu'ils utilisent ce serveur comme référentiel de mise à jour.
Ensuite, avec Remote Desktop, tu fais Envoyer une commande unix à tes postes, tu tapes la commande "softwareupdate -i -a" exécutée comme utilisateur root (même s'il n'est pas actif, ça fonctionne) et tu attends, quand c'est fini tu redémarres les postes. Il vaut mieux que les utilisateurs ne soient pas en train de travailler.
Avec un serveur de mise à jour en local c'est quand même très rapide, le téléchargement se fait à la vitesse du réseau (sauf si c'est limité côté serveur).
-- Politically Correct Unix - UTILITIES The "touch" command has been removed from the standard distribution due to its inappropriate use by high-level managers.
FabienM <FabienM@badadress.fr> wrote:
pour info, g un serveur mac que je peux rendre disponible pour jouer le role
de serveur de MAJ si besoin
Il est bien en 10.4 et les postes aussi ?
Si oui, ça peut s'arranger avec, en plus, Remote Desktop (ou bien du ssh
mais 1 par 1).
Tu configures le serveur de mise à jour de Mac OS X Server, tu
configures les postes pour qu'ils utilisent ce serveur comme référentiel
de mise à jour.
Ensuite, avec Remote Desktop, tu fais Envoyer une commande unix à tes
postes, tu tapes la commande "softwareupdate -i -a" exécutée comme
utilisateur root (même s'il n'est pas actif, ça fonctionne) et tu
attends, quand c'est fini tu redémarres les postes. Il vaut mieux que
les utilisateurs ne soient pas en train de travailler.
Avec un serveur de mise à jour en local c'est quand même très rapide, le
téléchargement se fait à la vitesse du réseau (sauf si c'est limité côté
serveur).
--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.
pour info, g un serveur mac que je peux rendre disponible pour jouer le role de serveur de MAJ si besoin
Il est bien en 10.4 et les postes aussi ?
Si oui, ça peut s'arranger avec, en plus, Remote Desktop (ou bien du ssh mais 1 par 1).
Tu configures le serveur de mise à jour de Mac OS X Server, tu configures les postes pour qu'ils utilisent ce serveur comme référentiel de mise à jour.
Ensuite, avec Remote Desktop, tu fais Envoyer une commande unix à tes postes, tu tapes la commande "softwareupdate -i -a" exécutée comme utilisateur root (même s'il n'est pas actif, ça fonctionne) et tu attends, quand c'est fini tu redémarres les postes. Il vaut mieux que les utilisateurs ne soient pas en train de travailler.
Avec un serveur de mise à jour en local c'est quand même très rapide, le téléchargement se fait à la vitesse du réseau (sauf si c'est limité côté serveur).
-- Politically Correct Unix - UTILITIES The "touch" command has been removed from the standard distribution due to its inappropriate use by high-level managers.
FabienM
merci a tous les 2 pour ces infos... voila qui devrait occuper ma semaine :)
FabienM
merci a tous les 2 pour ces infos...
voila qui devrait occuper ma semaine :)
