Brukere i MacOSX |
 |
Om dette dokumentet:I MacOSX må man forholde seg til at maskinen er en flerbrukermaskin. Dette betyr at flere personer kan logge inn på maskinen eller at en person kan ha flere kontoer, alt etter hvilke rettigheter man skal ha. Hver person kan da ha forskjellig oppsett, forskjellig tilgang til filer og programmer m.m.Vi deler i hovedsak inn i tre typer brukere:
|
Hvem er disse brukerne og hva kan de gjøre?
Administrator
Den første brukeren som systemet oppretter etter installering (via oppsetttassistenten), vil bli administrator-bruker. Admin-brukeren har tilgang til å installere programmer, sette nettverksinstillinger og opprette nye brukere lokalt, men kan ikke sånn uten videre slette alt på harddisken, i hvert fall ikke uten å skrive inn passordet sitt først. Dermed er faren for å gjøre skade på systemet mindre. Maskinen skal alltid ha en administratorbruker og brukernavn og passord til denne brukeren skal ikke deles ut til uvedkommede.
- Admin-brukeren skal bare brukes når det er nødvendig - f.eks ved installering/avinstallering av programvare eller systemforandringer. Man behøver som regel ikke å logge ut som seg selv og inn som administrator for å få gjort disse forandringene. Ofte vil man bli spurt om brukernavn og passord direkte via en dialogboks, eller man kan klikke på en hengelås for å "låse opp" for forandringer.
- Når man starter maskinen skal man alltid bli presentert med et loginvindu der man må skrive sitt brukernavn og passord. Man skal vanligvis ikke logge inn som administrator, men derimot som vanlig bruker (se mer under).
- Ønsker man å gi familiemedlemmer tilgang på maskinen (hjemme), må man følge våre instruksjoner (se mer under).
Admin-brukeren bør generelt for IT-ansvarlige ha navn "junior", men dersom det kun er én spesiell person som skal være administrator på maskinen (f.eks en ansatt med bærbar maskin), skal admin-brukeren for denne ha kortnavn "brukernavn_adm" (erstatt "brukernavn" med det ekte brukernavnet fra UiO). Er f.eks brukernavnet mitt "ratatosk", så vil administratornavnet mitt være "ratatosk_adm".
- For nærmere informasjon rundt installering av MacOSX og hvilke valg man der har, se denne websiden (MacOSX Tiger): http://www.usit.uio.no/it/mac/tiger/
- Man kan forandre, opprette og slette lokale brukere i kontrollpanelet "accounts". Det krever at man til enhver tid har en adminkonto på maskinen og at man kjenner passordet til denne. For nærmere informasjon om kontrollpanalet "accounts", se denne websiden: http://www.usit.uio.no/it/mac/brukere/lokale.html
- MISTET PASSORD: Har man mistet passordet til administrator kan man lese mer om dette i URLen over.
Vanlig bruker
Vanlige brukere er uten "utvidete" rettigheter. De kan lagre filer og ha full kontroll på sitt lokale område på harddisken, men kan ikke sånn uten videre få tak i andres filer på harddisken og har heller ingen rettigheter mht å legge til programvare i Applications-mappen. De kan heller ikke forandre nett-innstillinger e.l sånn uten videre (men kan godt bytte mellom flere ferdigoppsatte innstillinger). Det er likevel mulig ved å ha kjennskap til Administrators brukernavn og passord å gjøre forandringer, ved å taste inn administrators brukernavn og passord der man blir bedt om det, f.eks ved programvare-installeringer e.l.
MERK: Ved UiO (maskiner på UiOs fastnett eller UiO-eide maskiner) krever vi fra 1. juni 2006 at man enten bruker Active Directory eller LDAP som autentiseringsmekanisme. Man skal aldri gi bort brukernavnet og passordet sitt til uvedkommede, selv ikke til familiemedlemmer og kjente. Har man behov for at også andre personer bruker maskinen, skal de logge inn med sin egen konto. Les mer under.
- Til daglig skal man jobbe som vanlig bruker. Man trenger stort sett ikke admin-rettighetene og man er mye tryggere sikkerhetsmessig. Alle UiO-brukere skal logge seg inn på maskinen med sitt vanlige uio-brukernavn og passord.
- Merk at USIT anbefaler bruk av Active Directory på UiO: http://www.usit.uio.no/it/mac/brukere/active_dir/
- LDAP kan brukes av stasjonære maskiner på UiO-nettet hvor brukerne ønsker å bruke denne som unix-maskin. Dokumentasjon for dette finner du her: http://www.usit.uio.no/it/mac/brukere/ldap/
- Les her om hvordan man kan synkronisere lokal harddisk med hjemmeområdet når man bruker Active Directory: http://www.usit.uio.no/it/mac/brukere/homesync/
- Har man behov for å opprette brukere som ikke tilhører UiO lokalt på maskinen, bør disse ha kortnavn "brukernavn_local" og de skal *ikke* være administrator (bytt "brukernavn" med det aktuelle navnet). Du kan lese mer om dette her: http://www.usit.uio.no/it/mac/brukere/lokale.html
Root
Root er brukeren som kan administrere absolutt alt på hele maskinen. Root skal bare brukes av de som vet 100% hva de gjør (aller helst IT-ansvarlige/sysadmin) og bare i spesielle tilfeller.
- Root skal bare aktiviseres dersom man har et spesielt behov for denne brukeren og bare av de som vet hva dette innebærer.
- Det er ikke nødvendig å aktivisere root for å legge inn driftsopplegget eller for å drifte maskinen.
- Dokumentasjon: http://www.usit.uio.no/it/mac/brukere/root/
Redaksjon: MacAdm, macadm@usit.uio.no
Forfatter: Dag Tore Antonsen, d.t.antonsen@usit.uio.no
Dokument opprettet: 31.05.2006, endret: 31.05.2006