我可以通过 OSX 上的终端创建隐藏的管理员帐户吗？

Question

我有大约 300 台婴儿 mac 需要照顾，它们有很多不同的管理员帐户，这对我来说是一场噩梦。

ARD 已经慢慢配置了机器所有者的帐户，但这在引入另一个系统管理员时无济于事，他现在必须收集用户的所有用户名和密码。

我想，我最好使用 ARD 运行一个脚本，该脚本在每个系统上创建一个隐藏的管理员用户，具有已知的用户名和密码。我只是不知道该怎么做。

任何提示和技巧将不胜感激。我目前正在尝试编写脚本草稿，我将发布该脚本，但其他任何人都可以随时提出解决方案:)

Answer 1

这样的事情应该工作：

# Create user record in directory services
dscl . -create /Users/hiddenadmin
dscl . -create /Users/hiddenadmin RealName "Hidden Administrator"
dscl . -create /Users/hiddenadmin UniqueID 499  # Use something between 100 and 500 to hide the user
dscl . -create /Users/hiddenadmin PrimaryGroupID 20
dscl . -create /Users/hiddenadmin UserShell /bin/bash
dscl . -passwd /Users/hiddenadmin "e38TpBs1g;.r"  # Obviously, use something else here

# Set up a hidden home folder
dscl . -create /Users/hiddenadmin NFSHomeDirectory /var/hiddenadmin  # or other hidden location
cp -R /System/Library/User\ Template/English.lproj /var/hiddenadmin
chown -R hiddenadmin:staff /var/hiddenadmin

# Grant admin & ARD rights
dseditgroup -o edit -t user -a hiddenadmin admin
/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources/kickstart -activate -configure -access -on -users hiddenadmin -privs -all -restart -agent

# Tell loginwindow not to show the user
defaults write /Library/Preferences/com.apple.loginwindow Hide500Users -bool TRUE
# Alternate: defaults write /Library/Preferences/com.apple.loginwindow HiddenUsersList -array hiddenadmin

请注意，kickstart（用于配置 ARD 客户端的命令行界面）相当复杂且不直观，您可能必须尝试使用​​它才能准确获得所需的配置。这是Apple KB 文章和它的手册页。