在 Mac 网络中设置和执行密码策略

Question

我一直在寻找基本上为大约 15 台 Mac 的办公室提供域环境的方法，该环境可用于强制更改密码、最低级别的密码强度甚至用户目录的加密等。

理想情况下，这可以与 Google Apps 集成。我到处寻找，但没有看到任何可以实现这一目标的简单解决方案。将不胜感激任何关于最佳选择的建议。

Answer 1

有两种非常简单的方法可以实现此目的，但都不依赖或与 Google Apps 集成（据我所知）。

1. 设置 Active Directory 或 Open Directory，并将客户端 Mac 绑定到服务器，并通过服务器使用 Workgroup Manager 强制执行这些策略。
2. 在每台受管理的 Mac 上安装本地配置文件（使用Workgroup Manager制作它，并使用Lingon使其成为启动守护程序，使用 ssh 进行部署）。

如果您使用的是 10.6.8 - 您可以在此处获取最新版本的 Workgroup Manager。

Apple在其研讨会网站上提供了精彩的教程以及精美的白皮书。我会从这里开始，只有当您觉得本地管理比设置服务器花费更多时间时才构建一个目录。在我看来，需要服务器的最佳位置是在大约 50 个客户端之间，因为使用 ssh 或远程桌面进行本地管理非常容易。