Mac OS Xのすべてのユーザーディレクトリからすべてのlogin.keychainファイルを削除するスクリプトを作成する方法を知っている人はいますか?これはADにバインドされたラボ環境であり、ユーザーが最初のログイン時にキーチェーンを修正せずにパスワードを変更すると、煩雑になります。週に1回の大量削除(またはログオフフック)は、学生をトレーニングするよりも簡単なようです。
おそらくrm -rf /Users/*/Library/Keychains
のcronジョブですが、ログオフフックの方がうまくいく可能性があります。