Definindo e aplicando políticas de senha e em uma rede de Macs

Eu tenho procurado maneiras de essencialmente ter um ambiente de domínio para um escritório de cerca de 15 Macs, que pode ser usado para impor alterações de senha, um nível mínimo de força de senha e até criptografia de diretórios de usuários etc.

Idealmente, isso seria algo que poderia ser integrado ao Google Apps. Eu olhei em todos os lugares, mas não vejo nenhuma solução simples que possa conseguir isso. Gostaria de receber algum conselho sobre quais podem ser as melhores opções.

— Richard
fonte

Você já viu a documentação do OS X Server sobre gerenciamento de usuários , autenticação e segurança de diretório aberto (incluindo criptografia de pastas pessoais)?

— Slhck 25/05

Você tem algum tipo de serviço de diretório existente? Active Directory, por exemplo?

— Kirk

Há duas maneiras muito fáceis de fazer isso, mas nenhuma delas depende ou se integra ao Google Apps (AFAIK).

Configure o Active Directory ou o Open Directory e vincule os macs clientes ao servidor e aplique essas políticas usando o Workgroup Manager por meio do servidor.
Instale um perfil local (crie-o com o Workgroup Manager e torne-o um Launch Daemon com Lingon , implemente usando ssh) em cada Mac gerenciado.

Se você estiver no 10.6.8 - você pode pegar a versão mais recente do Workgroup Manager aqui .

A Apple tem um tutorial incrível em seu site de seminários , além de um white paper polido . Eu começaria por aí e só criaria um diretório quando você sentir que o gerenciamento local está lhe custando mais tempo do que a instalação do servidor. Na minha opinião, o ponto ideal para a necessidade de um servidor é ultrapassado em torno de 50 clientes, pois o gerenciamento local é muito fácil com o ssh ou o Remote Desktop .

— bmike
fonte