在 Mac 上阻止应用程序

Question

我将以此作为序言，事实上我对 Mac 知之甚少:-)

我正在尝试一种方法来阻止 Mac 上的应用程序安装（或执行）。我们有一部分拥有 Mac 的执行用户（意味着他们“需要”root 权限）。但是，正在安装像 Skpe 这样的应用程序，这违反了我们的公司政策。有谁知道管理这个的软件吗？最好是开源的。

Answer 1

我真的怀疑如果用户在他们的盒子上有 root 访问权限，这将是可能的，因为他们将很容易绕过你所设置的任何东西。

无论如何，如果您使用 OpenDirectory（即 MacOS 服务器），您可以轻松限制（非 root）用户只打开他们允许打开的程序。根据这篇博文，即使使用本地目录，没有服务器也应该是可能的。

一点背景知识：此用户限制由“用户首选项”处理，例如 Windows 上的 GPO，并存储在 OpenDirectory 和本地计算机上的 MCX 文件中，博文试图在没有服务器的情况下模拟。