Macのネットワーク全体でパスワードポリシーを設定および適用する

Question

私は、パスワードの変更、最低レベルのパスワード強度、さらにはユーザーディレクトリの暗号化などを実施するために使用できる、約15台のMacのオフィス用のドメイン環境を基本的に持つ方法を検討してきました。

理想的には、これはGoogleAppsと統合できるものです。私はいたるところを見てきましたが、これを達成できる簡単な解決策は見当たりません。最良の選択肢が何であるかについてのアドバイスをいただければ幸いです。

Answer 1

これを実現するための非常に簡単な方法は2つありますが、Google Apps（AFAIK）に依存したり統合したりする方法はありません。

1. ActiveDirectoryまたはOpenDirectoryをセットアップし、クライアントMacをサーバーにバインドし、サーバーを介してワークグループマネージャーを使用してこれらのポリシーを適用します。
2. 各管理対象Macにローカルプロファイルをインストールします（ Workgroup Manager で作成し、 Lingon で起動デーモンにします。sshを使用して展開します）。

10.6.8にいる場合は、 ここでワークグループマネージャーの最新バージョン を取得できます。

Appleには セミナーサイトでのすばらしいチュートリアル と 洗練されたホワイトペーパー があります。私はそこから始めて、ローカル管理がサーバーのセットアップよりも多くの時間を費やしていると感じたときにのみディレクトリを構築します。私の見解では、ローカル管理はsshまたは リモートデスクトップ を使用すると非常に簡単であるため、サーバーが必要になるスイートスポットは約50クライアントのどこかで交差します。